O software de forense digital é usado para investigar e examinar sistemas de TI após incidentes de segurança ou para manutenção preventiva relacionada à segurança. Essas ferramentas ajudam as empresas a realizar uma análise aprofundada dos sistemas de TI para identificar a causa dos incidentes de segurança, delinear vulnerabilidades e auxiliar as equipes de segurança na facilitação dos processos de resposta a incidentes. Essas ferramentas agregam informações de segurança de hardware, registros de rede e arquivos para apresentar aos profissionais de segurança um quadro completo das prováveis causas dos incidentes de segurança. A partir daí, muitas ferramentas identificam as etapas necessárias para remediar a vulnerabilidade e atualizar políticas e configurações para evitar que a situação ocorra novamente.
As empresas usam essas ferramentas após incidentes de segurança para identificar a causa e eliminar quaisquer falhas ou bugs que permitiriam um cenário repetido. Elas também usam essas ferramentas para investigar sistemas, redes e software para identificar riscos e remediá-los antes que um incidente ocorra. Muitas das ferramentas nesta categoria estão alinhadas com software de resposta a incidentes; no entanto, essas ferramentas não têm a mesma funcionalidade investigativa aprofundada e geralmente se concentram mais na remediação imediata do que na investigação detalhada e manutenção preventiva.
Para se qualificar para inclusão na categoria de Forense Digital, um produto deve:
Realizar análise de segurança de arquivos, internet, e-mail, memória e hardware
Indexar informações de segurança agregadas para análise
Delinear e/ou automatizar fluxos de trabalho de investigação de segurança
Produzir relatórios investigativos delineando vulnerabilidades de segurança
