Incident Response -työkalujen vertailu

Abstract

Toimeksiantajan tavoitteena oli selvittää kahden avoimen lähdekoodin ohjelmiston soveltuvuutta jokapäiväiseen Incident Response -toimintaan. Toimeksiantaja määritti ohjelmistoiksi Cyphonin ja YETI:n. Vertailu tehtiin ohjelmistojen asennuksen ja käyttöönoton, ominaisuuksien sekä käytettävyyden perusteella. Ohjelmistoja vertailtiin myös tiiminhallinnan perusteella sekä sen mukaan, että kuinka hyvin näistä ohjelmistoista saadaan tietoja ulos kolmansiin järjestelmiin API-rajapintojen avulla.

The goal of the assignment was to determine how two open source software programs fit for everyday Incident Response work. The assigned software programs were Cyphon and YETI. The comparison was carried out in terms of installation, initialization, usability and functionality. The further goals were to compare these programs regarding team management and determine their API functionality for third party software integration.