ARMOUR for FTK réalise des investigations forensiques encadrées en associant le raisonnement de l’IA aux technologies d’investigation numérique d’Exterro. Cette fonctionnalité répond à l’un des défis majeurs de la réponse aux incidents en entreprise : les équipes d’investigation doivent encore gérer les preuves issues de trois à six outils de sécurité et d’investigation distincts.
La suite établit un lien entre le langage naturel et l’exécution de processus forensiques grâce à un processus unique et contrôlé. Les enquêteurs décrivent l’objectif de leur investigation ; l’IA détermine la séquence appropriée d’actions forensiques ; la technologie d’Exterro exécute les opérations avec la collecte de preuves, l’acquisition de la mémoire, l’analyse des artefacts, la corrélation des événements et reconstruction de la chronologie sur les terminaux actifs de l’entreprise, avec un délai d’interrogation quasi nul. Les enquêteurs reçoivent des résultats structurés avec l’ensemble du contexte nécessaire pour valider l’incident et déterminer la réponse appropriée, tout en conservant la pleine responsabilité du périmètre de l’investigation, des conclusions et de toutes les décisions finales.
Le logiciel a été conçu dans le cadre d’un programme actif de collaboration avec des organisations du Fortune 500 issues des secteurs des services financiers, de l’assurance, de l’énergie et de la distribution – des secteurs où le coût d’une investigation trop lente se mesure en termes d’exposition réglementaire, de perturbations opérationnelles et de millions de données concernées.
