Belkasoft X Corporate

Wenn im Unternehmen etwas passiert – ein Datenabfluss, ein kompromittierter Rechner, ein Verdacht gegen einen Mitarbeiter – zählt die erste Stunde. Und meistens steht der betroffene Rechner nicht im selben Gebäude wie das Team, das ihn untersuchen soll.

Belkasoft X Corporate löst genau diesen Punkt. Es enthält alles, was auch X Forensic kann, und ergänzt es um die Werkzeuge, die interne Ermittlungen, Incident Response und eDiscovery brauchen – darunter die Beweissicherung über das Netz.

Mit Remote Acquisition sichern Sie Beweise von entfernten Rechnern und Mobilgeräten, ohne dass jemand vor Ort sein muss. Ein Agent wird auf dem Zielsystem ausgebracht, die Erfassung läuft über eine gesicherte Verbindung.

Das Ausbringen deckt die üblichen Netzkonstellationen ab: Endpunkte im selben Adressbereich wie der Remote-Acquisition-Server, Endpunkte außerhalb davon, und Konstellationen, in denen beide Seiten hinter Routern liegen. Für Windows-Umgebungen steht zusätzlich der Weg über WMI bereit.

Für Vorfälle auf Windows-Systemen bringt X Corporate ein eigenes Modul mit: Es sucht nach Spuren einer Kompromittierung und bindet dafür die Malware-Analyse über VirusTotal und ClamAV ein.

Wer mit eigenen Erkennungsregeln arbeitet, kann YARA- und Sigma-Regeln direkt einsetzen. Damit lässt sich das Wissen aus der eigenen Threat Intelligence in die forensische Auswertung übernehmen, statt es getrennt zu halten.

X Corporate richtet sich laut Hersteller an größere Unternehmen mit eigenem DFIR-Team sowie an Dienstleister, die DFIR als Leistung anbieten. Behörden bekommen mit Belkasoft X Forensic die passende Edition – ebenfalls bei uns im Shop.

Auch hier gilt: unbefristete Lizenz statt Abonnement. Und mit BelkaGPT steht dieselbe KI-Auswertung zur Verfügung wie in X Forensic, inklusive der Themenerkennung aus Version 2.11.

Auch hier gilt: unbefristete Lizenz statt Abonnement. Und mit BelkaGPT steht dieselbe KI-Auswertung zur Verfügung wie in X Forensic, inklusive der Themenerkennung aus Version 2.11.

LanCologne ist Belkasoft-Partner und autorisierter Trainingspartner; die Schulungen hält ein Belkasoft-zertifizierter Instructor. Beschaffung, Einführung und Schulung kommen aus einer Hand – auf Deutsch, mit Ansprechpartner in Köln.

Belkasoft führt LanCologne offiziell als Authorized Training Partner – das Zertifikat sehen Sie hier. Für Sie heißt das, dass Sie Beschaffung und Einarbeitung nicht trennen müssen: Wir schulen Ihr Team auf demselben Stand, auf dem wir selbst arbeiten, und bleiben nach der Einführung Ansprechpartner.