Mandiant First Response es una solución de software libre para el personal de incidentes que proporciona un conjunto de herramientas eficaces para recoger y analizar los datos críticos después de un evento sospechoso seguridad informática. MFR ofrece la posibilidad de recoger de forma remota los datos volátil que permite a las organizaciones para llevar a cabo las respuestas de ataque de precisión cuando se produce un incidente. Información listados de archivos, registros del sistema, procesos en ejecución y servicios, registros de eventos y muchas otras fuentes de datos ahora se puede recoger en el centro y rápidamente revisó para validar un evento de seguridad informática. El software está compuesto por un agente de despliegue que recoge los datos forenses pertinentes de los sistemas de destino, y una consola centralizada para las funciones de mando, control y análisis. Adquisiciones de datos se pueden realizar localmente oa través de una conexión de red, proporcionando a los investigadores con la flexibilidad necesaria para llevar a cabo las operaciones forenses en una variedad de entornos.
Versión 1.1.1 direcciones diferentes errores en el Agente de MFR, así como . un error en la consola de MFR que impedía la generación de informes de texto plano
Requisitos
Windows 2000 / XP / Server 2003, Microsoft .NET Framework 2.0
Comentarios que no se encuentran