Задача Програмне забезпечення

Аналіз мережевого трафіку 1. Wireshark

2. Tcpdump

Виявлення інтрахмерних загроз 1. Intrusion Detection System (IDS) -

наприклад, Snort
2. Security Information and Event
Management (SIEM)

Сканування вразливостей мережі 1. Nessus

і систем 2. OpenVAS

Моніторинг системних журналів 1. Splunk

2. ELK Stack (Elasticsearch,
Logstash, Kibana)

Антивірусне програмне 1. McAfee

забезпечення 2. Symantec Norton

Захист від зловмисного 1. Antimalware (наприклад,

програмного забезпечення Malwarebytes)
2. AppLocker (для Windows)
3. SELinux (для Linux)

Віртуальні машини для аналізу 1. VMware Workstation

загроз 2. VirtualBox

Моніторинг безпеки мережі 1. Cisco Security Manager

2. SolarWinds Network
Performance Monitor

Засоби реагування на інциденти 1. Incident Response Platform

(наприклад, FireEye)
2. CyberArk Privileged Access
Security
3. Carbon Black Endpoint Security