Velociraptor, uç nokta faaliyetlerine ilişkin anlayışınızı geliştirmek için tasarlanmış gelişmiş bir dijital adli tıp ve olay müdahale aracıdır.
- Velociraptor, aynı anda birden fazla uç nokta üzerinden dijital adli tıp verilerinin hassas ve hızlı bir şekilde toplanmasını sağlar.
- Olay günlükleri, dosya değişiklikleri ve süreç etkinlikleri dahil olmak üzere uç noktalardan sürekli olarak olaylar toplayın. Bu olayları sınırsız bir süre boyunca merkezi olarak saklayarak tarihsel inceleme ve analize olanak tanıyın.
- Reaktif olmak yerine proaktif olun. Şüpheli etkinlikleri aktif olarak aramak ve aramayı benzersiz tehdit algılama gereksinimlerinizi karşılayacak şekilde uyarlamak için bir dizi adli eser kullanabilirsiniz.
Araç GitHub’da ücretsiz olarak mevcuttur.
Daha fazla kaynak: