Análisis de archivos	Identifica archivos y aplicaciones potencialmente maliciosos para archivos de amenazas y aplicaciones para anomalías y amenazas. Esta función fue mencionada en 17 reseñas de FTK Forensic Toolkit.	84% (Basado en 17 reseñas)
Análisis de memoria	Analiza la infortmación de un equipo u otro volcado de memoria de punto final para la información eliminada del disco duro. Los revisores de 17 de FTK Forensic Toolkit han proporcionado comentarios sobre esta función.	79% (Basado en 17 reseñas)
Análisis del Registro	Basado en 16 reseñas de FTK Forensic Toolkit. Identifica archivos y aplicaciones recientemente accedidos para anomalías y amenazas.	84% (Basado en 16 reseñas)
Análisis de correo electrónico	Basado en 16 reseñas de FTK Forensic Toolkit. Analiza y/o extrae correos electrónicos y contenido asociado en busca de malware, phishing y otros datos que pueden usarse en investigaciones.	82% (Basado en 16 reseñas)
Análisis de Linux	Permite el análisis y / o extracción de artefactos nativos del sistema operativo Linux, incluidos, entre otros, registros del sistema, actividad SSH y cuentas de usuario. Esta función fue mencionada en 13 reseñas de FTK Forensic Toolkit.	72% (Basado en 13 reseñas)

Funcionalidad

Alertas de incidentes	Da alertas cuando surgen incidentes. Algunas respuestas pueden ser automatizadas, pero los usuarios seguirán siendo informados. Los revisores de 16 de FTK Forensic Toolkit han proporcionado comentarios sobre esta función.	78% (Basado en 16 reseñas)
Detección de anomalías	Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones comparados. Esta función fue mencionada en 16 reseñas de FTK Forensic Toolkit.	72% (Basado en 16 reseñas)
Análisis continuo	Monitorea constantemente el tráfico y la actividad. Detecta anomalías en la funcionalidad, la accesibilidad del usuario, los flujos de tráfico y la manipulación. Esta función fue mencionada en 17 reseñas de FTK Forensic Toolkit.	72% (Basado en 17 reseñas)
Descifrado	Basado en 16 reseñas de FTK Forensic Toolkit. Facilita el descifrado de archivos y datos almacenados mediante algoritmos criptográficos.	71% (Basado en 16 reseñas)

Remediación

Informes de incidentes	Produce informes que detallan tendencias y vulnerabilidades relacionadas con su red e infraestructura. Esta función fue mencionada en 17 reseñas de FTK Forensic Toolkit.	76% (Basado en 17 reseñas)
Sugerencias de corrección	Proporciona sugerencias relevantes y útiles para la corrección de vulnerabilidades tras la detección. Esta función fue mencionada en 17 reseñas de FTK Forensic Toolkit.	67% (Basado en 17 reseñas)
Automatización de respuestas	Reduce el tiempo dedicado a solucionar problemas manualmente. Resuelve rápidamente los incidentes comunes de seguridad de la red. Esta función fue mencionada en 17 reseñas de FTK Forensic Toolkit.	69% (Basado en 17 reseñas)