Metadaten fallen heute an vielen Stellen an: auf Hosts, Switches, Routern oder im zentralen Logserver eines SIEMs. Für die forensische Analyse eines Vorfalls reicht dieser Überblick jedoch oft nicht aus. Wenn Sie auch auf die konkreten Netzwerkdaten zugreifen möchten, kommt Arkime ins Spiel. Das Werkzeug macht historischen Netzwerktraffic durchsuchbar und vereinfacht die Analyse deutlich.

Im gut sortierten Werkzeugkasten der Berliner O&O Software finden sich Systemwerkzeuge für Windows-Endpunkte, darunter die cloudbasierte Monitoring- und Managementplattform Syspectr. IT-Administrator hat Syspectr in der Praxis erprobt. Besonders überzeugte die Software mit dem Fernzugriff auf die Windows-Rettungsumgebung WinRE und der Integration von Intel AMT für die Fernwartung.