расследование инцидентов - Форум по вопросам информационной безопасности

Коллеги, добрый день!

Посоветуйте, пожалуйста, какую-нибудь хорошую автоматизированную opensource систему расследования инцидентов. Что можно посмотреть, есть ли у кого-то опыт внедрения подобного, просьба описать.

Криминалистический анализ файловых систем. Кэрриэ Брайан.

В книге имеется описание такой программы. Рекомендую.

http://www.deftlinux.net

Спасибо!