El software de informática forense se utiliza para investigar y examinar sistemas de TI después de incidentes de seguridad o para el mantenimiento preventivo relacionado con la seguridad. Estas herramientas ayudan a las empresas a realizar un análisis en profundidad de los sistemas de TI para identificar la causa de los incidentes de seguridad, delinear vulnerabilidades y asistir a los equipos de seguridad en la facilitación de los procesos de respuesta a incidentes. Estas herramientas agregan información de seguridad de hardware, registros de red y archivos para presentar a los profesionales de seguridad una imagen completa de las probables causas de los incidentes de seguridad. A partir de ahí, muchas herramientas identifican los pasos necesarios para remediar la vulnerabilidad y actualizar políticas y configuraciones para prevenir que la situación vuelva a surgir.
Las empresas utilizan estas herramientas después de incidentes de seguridad para identificar la causa y eliminar cualquier falla o error que permitiría un escenario repetido. También utilizan estas herramientas para investigar sistemas, redes y software para identificar riesgos y remediarlos antes de que ocurra un incidente. Muchas de las herramientas en esta categoría se alinean con el software de respuesta a incidentes; sin embargo, esas herramientas no tienen la misma funcionalidad investigativa en profundidad y típicamente se enfocan más en la remediación inmediata que en la investigación granular y el mantenimiento preventivo.
Para calificar para la inclusión en la categoría de Informática Forense, un producto debe:
Realizar análisis de seguridad de archivos, internet, correo electrónico, memoria y hardware
Indexar información de seguridad agregada para análisis
Delinear y/o automatizar flujos de trabajo de investigación de seguridad
Producir informes de investigación que detallen vulnerabilidades de seguridad
