Алекс! вы вдумайтесь в фразу для начала:
РАССЛЕДОВАНИЕ инцидента ИБ!!!
Вот если бы вы задали вопрос: подскажите инструментарий, который можно использовать при расследовании инцедентов ИБ для автоматизации фиксации следов инцедента...
Амир,
уберите, пожалуйста, сообщение #25001. Анонимно и не по делу мы себя не пиарим ;)
Алекс,
Некто, в общем, совершенно прав - в основном приходится пользоваться собственными головой и руками. Например, при анализе защищенностироникновеницй заказсиков довольно часто случается натыкаться на следы выполненных ранее проникновений в сети заказчика, и почти всегда эти следы находятся при ручном анализе систем.
