18-mavzu: Kiberxavfsizlik vositalari

Raqamli sud ekspertizasi vositalarini turli xil toifalarga bo‘linish mumkin, jumladan, ma’lumotlar bazasi sud-tibbiyoti, disk va ma’lumotlarni to‘plash, elektron pochta tahlili, fayllar tahlili, fayllarni ko‘rish vositalari, internet tahlili, mobil qurilmalar tahlili, tarmoq ekspertizasi va ro‘yxatga olish kitobi tahlili. Bundan tashqari, ko‘plab vositalar bir vaqtning o‘zida bir nechta funktsiyalarni bajaradi va raqamli sud-tibbiyot vositalarining muhim tendentsiyasi "o‘rashlar" bo‘lib, u turli funktsiyalarga ega yuzlab maxsus texnologiyalarni bitta umumiy vositalar to‘plamiga jamlaydi.
Raqamli kriminalistika vositalari kiberhujumning raqamli dalillarini tiklashga, ma’lumotlar yoki muhim tizimlarni saqlashga yordam berish uchun mo‘ljallangan apparat yoki dasturiy ta’minotdir.
Kiberxavfsizlik bo‘yicha mutaxassislar o‘zlarining tergovlarini amalga oshirish uchun texnologiyaga tayanadilar va bu ehtiyoj sud ekspertizasi tahlili vositalari uchun katta bozorni yaratdi. Raqamli sud-tibbiyot vositalarining asosiy turlari ro‘yxati ko‘pincha quyidagilarni o‘z ichiga oladi:

• 
  Disk sud vositalari
  
• 
  Tarmoq sud ekspertizasi vositalari
  
• 
  Simsiz sud-tibbiyot vositalari
  
• 
  Ma’lumotlar bazasi sud-tibbiyot vositalari
  
• 
  Zararli dasturiy ta’minot sud-tibbiyot vositalari
  
• 
  Sud ekspertizasi vositalarini elektron pochta orqali yuboring
  
• 
  Xotira sud-tibbiyot vositalari
  
• 
  Mobil telefon uchun sud-tibbiyot vositalari
  
• 
  Kiber sud-tibbiyot platformalari
  

Ochiq manbali kriminalistika platformalari raqamli sud ekspertizasi boshlashning ajoyib usuli va yanada kuchliroq, professional sud ekspertizasi vositalari va koʻproq funksiyalarga ega platformalar sari ajoyib qadamdir. Birinchi marta ishlayotganlar uchun ushbu yuqori baholangan, ochiq manbali platformalardan birini tekshiring:
Raqamli kriminalistika vositalari.
Paraben Korporatsiyasi.

Paraben korporatsiyasi kiberxavfsizlik bozoriga 1999-yilda kirib, raqamli sud ekspertizasi, xavflarni baholash va xavfsizlik yechimlariga qaratilgan. Bugungi kunda, milliardlab qurilmalarga ega dunyoda Paraben elektron pochta, kompyuterlar, smartfonlar va narsalar Interneti (IoT) qurilmalari bilan bog‘liq sud-tibbiy tekshiruvlarni qamrab oladi .

• 
  Sleuth To‘plami Va Otopsi
  

Sleuth Kit (TSK) va Autopsy mashhur ochiq manba raqamli tergov vositalaridir. Sleuth Kit ma’murlarga diskdagi tasvirlarni tekshirish uchun buyruq qatori vositalari kutubxonasi orqali fayl tizimi ma’lumotlarini tahlil qilish imkonini beradi. Otopsi uning grafik foydalanuvchi interfeysi (GUI) va TSKning imkoniyatlarini oshirish uchun davlat va xususiy kompyuter tizimlarini tekshirishda foydalaniladigan raqamli sud-tibbiyot platformasi.
OpenText

1991-yilda Ontario shtatining Waterloo shahrida tashkil etilgan OpenText korporativ kontentni boshqarish, tarmoq , avtomatlashtirish, kashfiyot, xavfsizlik va tahliliy xizmatlarni taklif etadi. OpenText EnCase yechimlariga Endpoint Security ( oxirgi nuqtani aniqlash va javob berish yoki EDR ), Endpoint Investigator (DFIR), Sud-tibbiy ekspertiza, Mobil tergovchi va Kengaytirilgan aniqlash kiradi. Ushbu echimlar bir nechta turdagi qurilmalar va qattiq disklardan dalillarni tiklashga yordam beradi, dalillarni tayyorlashni avtomatlashtiradi, chuqur va triaj tahlillari, dalillarni to‘plash va saqlash.