GCFE: ISC2 lança certificação em Forense Computacional - e outras opções

A ISC2, responsável pela certificação de segurança "CISSP", lançou hoje uma certificação de Forense Computacional, chamada  CCFP - "Certified Cyber Forensics Professional".

Hoje as mais importantes certificações na área são:

Vendor Neutral:

• GCFE - GIAC Certified Forensic Examiner (Sans)
• GCFA - GIAC Certified Forensic Analyst (Sans)
• CCE - Certified Computer Examiner (ISFCE)
• CCFE - Certified Computer Forensics Examiner (IACRB)

Professional:

• AVATAR -AccessData Value-Added, Technically Accredited Reseller (AccessData)
• ACE - AccessData Certified Examiner (AccessData)
• EnCE - Encase Certified Examiner (Guidance)

Mais detalhes sobre a nova "CCFP":

"The CCFP provides multiple benefits to experienced cyber forensics professionals and to the organizations that employ them. For professionals, CCFP certification helps them to: 

• Validate and enhance their standing as advanced cyber forensics professionals with a comprehensive, credible certification;
• Instill employer confidence in their abilities and expand career opportunities with a credential that confirms their current expertise, as well as their capacity to grow and evolve with the forensics industry;
• Perform international forensics investigations, knowing that their CCFP counterparts in other countries will be using a common globally recognized body of knowledge; and
• Pursue ongoing education covering the latest advances in digital forensics science through the (ISC)2 periodic recertification process.

For organizations, the CCFP offers: 

• Confidence that their team has the knowledge and skills necessary to conduct forensically sound and accurate investigations and serve as undisputed experts in courts of law;
• An inherent screening tool and standardized measure of qualification to advance their digital forensics teams by hiring and promoting the most qualified professionals;
• Increased organizational integrity, credibility in the eyes of clients/stakeholders; and
• Peace of mind that their cyber forensics team is committed and capable of progressing with the forensics field through the CCFP’s necessary Continuing Professional Education (CPE) requirements. "


Mais informações sobre a CCFP:

Site Oficial: https://www.isc2.org/ccfp/Default.aspx
Press Release: https://www.isc2.org/PressReleaseDetails.aspx?id=10668

APURA no ICCYBER 2012

[ Update 01/10/2012 ]

Slides do material apresentado pela APURA no ICCyber 2012:








[ Update 29/09/2012 ]


O ICCyber mais uma vez foi um excelente evento, tanto do ponto de vista do conteúdo apresentado nas palestras quanto ao nível dos debates e atividades hands-on oferecidas aos participantes.

Nós da APURA fomos honrados em participar como patrocinadores e também por estarmos diretamente envolvidos no evento muito além do nosso estande em conjunto com a AccessData. Nossa satisfação por termos conseguido trazer palestras técnicas internacionais de qualidade (* - PDF), além de termos participado como palestrantes e também oferecido juntamente com o Team Cymru o hands on "Desafio Forense".

Dentre os mais de 30 participantes do Desafio Forense do ICCyber, foram premiados os 5 primeiros colocados (Entre eles, dois Peritos Federais (SP e RJ), dois militares do Exército brasileiro e um consultor do CTI - Campinas. Na foto abaixo o momento da premiação ao vencedor: Guilherme M. D.:

A premiação final do Desafio foi a seguinte:

• 1o Lugar: Um tablet Google Nexus 7, brindes da DPF e convite para o ICCyber 2013 ;
• 2o e 3o Lugares: Brindes da DPF e convites para o ICCyber 2013 ;
• 4o e 5o Lugares: Brindes da DPF

PS: 2 dos 5 primeiros colocados fazem parte do time que está representando o Brasil na CyberLympics.

[ Update 22/09/12 ]

Desafio Forense ICCyber 2012 - APURA e Team Cymru:

'Sandro Süffert, CTO da Apura, e Jacomo Picollini, VP do Team Cymru, realizarão o Desafio Forense no ICCYBER 2012. A competição acontecerá num ambiente de simulação onde serão avaliadas a destreza dos participantes em situações de rastreamento de invasão, exigindo a utilização de técnicas sofisticadas de análise, para a detecção e identificação da origem do “ataque” simulado.' (UOL/IDG Now)

O vencedor será premiado com um tablet Nexus 7, do Google - cortesia da Apura CyberSecurity

Palestra "Clustering and Classification for Cyber Crime (PDF)" de Jesse Kornblum:

Um dos mais respeitados especialistas e desenvolvedores de ferramentas para computação forense - Jesse Kornblum (*), aceitou o nosso convite e estará fazendo um keynote no ICCyber 2012.

Algumas ferramentas conhecidas que ele desenvolveu: dc3dd (aquisição forense), ssdeep e md5deep (fuzzy hashing) e foremost (carving).

Para mais informações sobre outros destaques do evento, veja este artigo do UOL - Conferência em Brasília reune 40 especialistas em cibersegurança :


"A ICCYBER 2012 – IX Conferência Internacional de Perícia em Crimes Cibernéticos, que acontece em Brasília de 26 a 28 de setembro, reunirá um time de mais de 40 especialistas, nacionais e internacionais, dentre os quais o Instituto Nacional de Criminalística da Polícia Federal e do FBI norte-americano, para debater os desafios da prevenção às ameaças digitais, e casos bem sucedidos de detecção e investigação de quadrilhas cibernéticas.

Contendo atividades distribuídas entre painéis, palestras técnicas, apresentação de papers acadêmicos e sessões de treinamento, dentre os destaques da programação está a presença do Ministro Gilson Dipp, Vice-Presidente do STJ, Ministro do TSE, ex-Corregedor Nacional do CNJ, e Presidente da Comissão responsável pela elaboração do anteprojeto de reforma do Código Penal, que participará do painel Proposições Legislativas – Reforma do Código Penal, voltado a discutir alternativas de tipificação dos delitos digitais.

Na palestra Sistema Integrado de Comando e Controle para Grandes Eventos, do Coordenador de TI da Secretaria de Segurança em Grandes Eventos do Ministério da Justiça, Daniel Russo, que trará informações sobre o planejamento das medidas de Segurança Eletrônica voltadas para a Copa do Mundo 2014 e Olimpíadas do Rio de Janeiro 2016, face às crescentes ameaças de cyberterrorismo existentes no mundo atual.

Para ilustrar as possibilidades de tais ameaças cibernéticas, e as técnicas de detecção e investigação mais sofisticadas, diversos peritos da Secretaria de Perícias em Informática do Instituto Nacional de Criminalística - INC da Polícia Federal abordarão pesquisas e estudos de caso de episódios ocorridos, como a palestra Ataque a Sites Governamentais: Estudo de Caso, a cargo do perito Ronei Maia Salvatori, do INC-PF.

Dentre os especialistas internacionais presentes, uma das mais aguardadas palestras é aClustering and Classification for Cyber Crime, do “guru” Jesse Kornblum, formado pelo MIT - Massachusetts Institute of Technology, pesquisador da área de computação forense da Kyrus Tech e criador de uma série de ferramentas consideradas fundamentais para a prática da perícia digital forense.

A programação contempla ainda a sessão de Desafio Forense, elaborada pelos especialistas Sandro Suffert e Jacomo Piccolini, que reproduzirá, num ambiente de simulação, situações de rastreamento de invasão, exigindo a utilização de técnicas sofisticadas, debatidas durante o evento, para a detecção e identificação da origem do “ataque” simulado."


[ Post Original - 14/09/2012 ] 

A APURA CyberSecurity Intelligence é patrocinadora diamante do ICCYBER 2012.


A APURA, sua parceira ACCESSDATA e outros parceiros internacionais estarão presentes na conferência ICCYBER 2012, organizada pela ABEAT e Polícia Federal.

Sandro Süffert, Diretor de Tecnologia da APURA, palestrará pela 5a vez no evento. O tema a ser abordado este ano será a Evolução das Técnicas de Investigação Digital em meio corporativo (**).

A crescente complexidade das ações criminosas virtuais e da sofisticação dos instrumentos maliciosos utilizados para esses fins tem requisitado do Perito/Investigador Forense seu contínuo aprimoramento e em especial a habilidade de lidar com inúmeras ferramentas.

Desafio Forense

O Desafio Forense que será executado durante o ICCYBER 2012, oferecido pela APURA CybeSecurity Intelligence e pelo Team Cymru vai proporcionar aos participantes um ambiente seguro para o teste e uso de ferramentas na solução de um jogo de pistas e respostas. O intuito do Desafio é instigar os participantes a utilizar ferramentas forenses de forma criativa e confrontá-los com situações que demandam soluções não ortodoxas.

A participação no Desafio é aberta a todos os inscritos no evento, sendo necessário para participar possuir uma versão atualizada do aplicativo VMWare e 4gb de espaço em disco. Algumas etapas podem necessitar de acesso à Internet. Será declarado vencedor do Desafio o primeiro participante que apresentar a frase ganhadora e demonstrar todas as etapas percorridas.

O site oficial do evento é http://www.iccyber.org

APURA Cybersecurity Intelligence: http://www.apura.com.br

ACCESSDATA: http://www.accessdata.com

fonte: http://www.apuratrustedservices.com/apura/iccyber-2012/

ADUC 2012 Vegas

A Apura – Inteligência em Cibersegurança, tem o prazer de 
lhe convidar  para a Access Data Users' Conference, evento que
 acontece entre os dias 8 e 10 de maio, em Las Vegas (EUA).

Este evento proporcionará várias atividades de treinamento e 
workshops com os maiores especialistas da indústria da 
investigação digital do mundo.  O evento este ano terá trilhas 
de aprimoramento em computação forense, cibersegurança, 
análises legais e muito mais.

A ADUC é um evento produzido pela Accessdata, 
parceira da Apura. 

Mais informações: 

APURA: http://www.apuratrustedservices.com/apura/aduc2012/

Site oficial: http://accessdata.com/aduc/

PS: Nesta mesma semana estarão ocorrendo o INTEROP 
e o Symantec Vision.

FTK 4 - Evolução, Funcionalidades e evento de lançamento

[ Update 25/03/2012 ]


Mais de 100 inscrições foram feitas no link http://tinyurl.com/ApuraFTK4 e os eventos ocorrerão nesta semana em Brasília (3a) e São Paulo (5a). 


[ Update 07/03/2012 ]


Nos últimos dias alguns profissionais de renome na área comentaram e expandiram o assunto que tratamos neste post:


Em primeiro lugar, agradeço ao meu amigo Andrés Velázquez e expert em pericia forense da Mattica -  empresa mexicana precursora da área na América Latina - que publicou em seu blog sobre Computação Forense em espanhol o seguinte post: 

http://www.andresvelazquez.com/2012/03/la-nueva-version-de-accessdata-ftk-4-la-historia-por-sandro-suffert/ (1)


Aproveito também para agradecer ao SegInfo (2) e ao Luiz Rabelo (3) por publicarem em seus respectivos blogs material sobre o assunto em pauta. Muito obrigado, senhores!


[ Post Original 03/03/2012 ]


O world tour de lançamento da ferramenta FTK4 passará pelo Brasil em março (Brasília - 27 e São Paulo - 29). Caso você tenha interesse em participar do evento, faça seu cadastro neste link.

Tive a oportunidade de iniciar os testes da versão 4.0 do Forensic Toolkit da AccessData em 16 de fevereiro (obrigado Corey Johnson e Marcos Ferrari) e desde então estou esperando ter tempo para apresentar um resumo e capturas de tela das inovações que a ferramenta vem apresentando em suas últimas versões.

Antes de tratarmos algumas das novidades e pontos fortes da solução, gostaria de fazer um breve histórico da evolução da ferramenta nos últimos anos:

FTK 1.x) A versão mais antiga da solução já possuía alguns diferenciais interessantes, como a categorização/overview baseada em assinatura de arquivos; um processo de indexação (baseado no dtSearch) eficiente; e uma capacidade de análise de emails superior.

FTK 2.x e 3.x) Nesta versão foram incluídas funcionalidades como o Banco do Dados Oracle (2.x) para processamento de casos (em oposição ao processamento em memória); foi adicionada a capacidade de processamento distribuído em várias máquinas (1+3); A possibilidade de cálculo de Fuzzy Hashing, reconhecimento e indexação de texto em imagens (OCR); Detecção automatizada de imagens pornográficas (EID); Agente para aquisição de imagem de disco, dados voláteis e memória remotamente - para windows somente, Banco de dados PostGres (3.x), metacarving).

FTK 4.x) Análise de memória incluindo varredura de VAD TREE de processos, e possibilidade de utilização de agentes de "forense enterprise" para aquisição de dados em uma máquina ligada (Mac, Linux, ou Windows); Iremos tratar abaixo várias novidades desta versão e funcionalidades consagradas que se mantiveram, incluindo os novos módulos exclusivos da nova versão;

Alguns screenshots exclusivos do FTK4 em execução:

1) Gerenciamento de Casos é feito de forma transparente em um BD postgres:

2) Barra de navegação e visualização do FTK4 alia facilidade e poder de uso:

3) O Case Overview proporciona múltiplas maneiras de visualizar os dados presentes nas imagem forenses inseridas no caso:

4) Categorias de arquivos agrupadas por assinatura (headers):

5) Análise de dados voláteis e de memória incluindo processos, bibliotecas, sockets, arquivos abertos, parâmetros, etc..

6) Opção "Exportar informações de arquivos .LNK" (hat tip to David Cohen) que possibilita a geração de uma planilha com informações valiososas sobre a atividade de usuários no sistema operacional Windows, incluindo abertura de arquivos de pendrives, discos externos:

7) A Opção acima também facilita a extração de informações relacionadas ao acesso de diretórios de rede:

8) O novo módulo Cerberus de análise estática de binários, calcula uma classificação de risco baseada em uso de comunicações de rede, persistência, criptografia, obfuscação, APIs e funções utilizadas pelo binário - muito útil para casos envolvendo malwares:

9) O novo módulo de Visualização é extremamente flexível, permitindo a geração de gráficos baseados em diferentes informações presentes no caso, como estatísticas de arquivos selecionados:

10) O módulo permite também outros tipos de visualização, como o envio e recebimento de emails:

11) processamento distribuído - para casos maiores e análises mais rápidas, é possível habilitar o processamento distribuido em até quatro máquinas (O FTK4 estará rodando em uma delas e o "Distributed Processing Engine" em outras três) - isto pode significar um aumento significativo de performance.

12) agentes enterprise para Windows, MacOS e Linux - o FTK4 possibilita a aquisição remota de imagens (físicas ou lógicas) e também uma obtenção de dados voláteis e/ou o dump de memória RAM de máquinas dos sistemas operacionais Windows, Linux e MacOS.

13) Para finalizar, podemos verificar o poder da ferramenta observando o menu de Análises Adicionais:

São dignas de nota especial as seguintes funcionalidades adicionais:

a. Detecção de Imagens Pornográficas (EID) - com váras opções de algorítimos com diferentes níveis de precisão (e velocidade);


b. O reconhecimento óptico de caracteres (OCR) em arquivos de imagem, pdf, - com dois algorítimos disponíveis;


c. Fuzzy Hashing - muito útil para identificar mesmo pequenas alterações feitas em documentos e outros arquivos;


d. o poder de customização no carving (recuperação a partir de clusters não alocados) de arquivos e a funcionalidade de meta carving (busca por entradas órfãs na tabela FAT e no índice $MFT do NTFS);

e. a capacidade de geração de relatórios de informações do registro windows baseados em templates pré-configurados;

14) Caso eu tenha esquecido algo de relevante - e para encerrar o post - segue a lista de novidades listadas pela AccessData e ao final um link para os "Release Notes":

Forensic Toolkit 4 is now available! 

This major release is designed to deliver enterprise-class capabilities at a stand-alone price. Now, you can leverage the full functionality of AD Enterprise against a single live remote node. This means FTK users can conduct remote investigations to eliminate travel, reduce response times, and speed acquisitions…. And organizations gain incident response capabilities that are so critical in securing networks. In addition to AD Enterprise functionality, FTK 4 users are able to integrate malware triage and visual analytics with two new FTK add-on modules, the industry-first Cerberus malware triage and analysis module and our new state-of the art Visualization solution. 

FTK continues to be the most innovative solution on the market, as well as the best value, giving you integrated functionality that would normally cost tens of thousands of dollars. It’s time to learn the meaning of next-generation digital investigations…

What’s New in FTK 4?

Single-Node Enterprise
Install a persistent agent on a single computer to enable the remote analysis and incident response capabilities of AD Enterprise. Preview, acquire and analyze hard drive data, peripheral device data, (RAM Windows Only) and volatile data on Windows^®, Apple^® OS, UNIX^® and Linux^® machines. Uninstall the agent at any time, and push it out to a different computer.
WATCH DEMONSTRATION >

Expanded RAM Analysis
FTK 4 now provides VAD tree analysis. To see a full list of static RAM analysis capabilities, view the FTK data sheet.

New File System /File Type Support

• YAFFS and YAFFS2
• Exchange 2010 EDB
• 7zip

Enhanced decryption support (with proper credentials)

• Checkpoint Pointsec disk encryption
• Sophos Safeguard Enterprise (latest version)
• Multi-password capability

Increased processing performance, especially on systems with more than 8 cores.

New Regular Expression Support for Index Searching
FTK users can now search for advanced combinations of characters against the index.

Licensing
Added support for soft dongle licensing in virtual machines.

Add Integrated Malware Analysis with CERBERUS
Cerberus is a malware triage technology that is available as an add-on for FTK 4. The first step towards automated reverse engineering, Cerberus provides threat scores and disassembly analysis to determine both the behavior and intent of suspect binaries.

Add state-of-the-art data analytics with VISUALIZATION*
With our new visualization module you can view data in seconds in multiple display formats, including timelines, cluster graphs, pie charts and more.

SEE RELEASE NOTE FOR ADDITIONAL PRODUCT ENHANCEMENTS>

Nasce a APURA - Inteligência em Cibersegurança e Investigações Digitais

É com muita satisfação que anuncio o lançamento da minha empresa, APURA - Inteligência em Cibersegurança. 

Mais informações no site: http://www.apura.com.br

Eventos de Forense Computacional: ADUC, CEIC, SANS, TECHNOFORENSICS

Mais uma vez a Techbiz Forense e alguns clientes estao presentes em dois dos maiores eventos de Forense Computacional do mundo: AccessData User Conference e Computer Enterprise Investigation Conference.

Existem excelentes conferencias de Seguranca pelo mundo como a CCC, Infiltrate, BlackHat e Defcon no que tange a novas tecnicas de exploracao e ataque a sistemas. O diferencial destas conferencias eh o foco em REACAO e  INVESTIGACAO de crimes e incidentes - o que juntamente com as conferencias do SANS e a TechnoSecurity e TechnoForensics as tornam muito atrativas para profissionais da nossa area.

Tem sido uma excelente oportunidade para conhecer as ultimas tendencias em Resposta a Incidentes, Auditoria, Computacao Forense e CyberSecurity. O conteudo tecnico - com raras excecoes - costuma ser bom, e os contatos com profissionais, clientes e fabricantes  de paises de todo o mundo sao sempre importantes.  

Agenda completa ADUC: http://accessdata.com/downloads/media/ADUCagenda.pdf
Agenda completa CEIC: http://www.ceicconference.com/agenda2011.htm 

 Na semana que vem eu pretendo fazer um resumo por aqui dos melhores materiais (do ponto de vista tecnico) destas duas conferencias. Na foto abaixo, o inicio da aula "New Technology for the Improved Handling of Advanced Exploits" - no ADUC:

 

"FTK? Cade o Campo Minado?" =)

RoadShow de Ferramentas de Forense Digital - SP, RJ e DF

[ Update: 25/04/2011 ]

Após várias confirmações, o evento irá acontecer a partir de amanhã, manterei vocês atualizados!

[ Post original: 14/04/2011 ]

No final deste mês, a Techbiz Forense Digital realizará um Roadshow com alguns de seus principais produtos de Forense Computacional. O evento - que é gratuito e tem vagas limitadas - acontecerá nos dias 26, 27 e 28 de abril e 3, 4 e 5 de maio - de forma concomitante em São Paulo, Rio de Janeiro e Brasília, (das 15 as 17 horas).

Clientes terão a oportunidade de ter contato direto com tecnologias de resposta a incidentes e forense computacional de ponta, premiadas mundialmente, distribuídas e integradas pela Techbiz Forense no Brasil.

Os seguintes fabricantes estarão presentes: AccessData, Guidance Software, Arcsight, NetWitness, iDefense e Palantir.

Para mais informações, confira o convite oficial do evento: http://forensedigital.com.br/road-show-ferramentas/

Melhores ferramentas de Computação Forense - Prêmio "2011 SC Awards"

Recentemente a revista "SC Magazine" publicou uma lista de 5 finalistas de uma premiação que está promovendo em várias categorias ligadas à Segurança da Informação.

Na categoria "Melhores Ferramentas de Computação Forense" (Best Computer Forensics Tool), seguem os resultados:

• AccessData Group for Forensic Toolkit (FTK)
• ArcSight for ArcSight Logger
• Guidance Software for EnCase Forensic
• NetWitness for NetWitness NextGen 9.5
• Quest Software for Quest ChangeAuditor

Com exceção do último da lista "Quest ChangeAuditor" - nós da Techbiz Forense Digital somos representantes no Brasil de todos os finalistas. Seguindo os links acima, você verá os artigos já escritos neste blog sobre as empresas e ferramentas que trabalhamos.

Segue abaixo para referência a listagem dos 5 finalistas de todas as categorias:

Reader Trust Categories

Best Anti-Malware Gateway

Cisco for Cisco Web Security

M86 Security for M86 Secure Web Gateway

McAfee for McAfee Web Gateway Anti-malware

Sophos for Sophos Web Security Appliance

Websense for Websense Web Security Gateway

Best Anti-Malware Management (client-based, typically software only)

ESET for ESET NOD32 Anti-virus 4

Kaspersky Lab Americas for Kaspersky Open Space Security

McAfee for McAfee Endpoint Protection Suite

Microsoft for Forefront Client Security

Sophos for Sophos Endpoint Security and Data Protection

Best Computer Forensics Tool

AccessData Group for Forensic Toolkit (FTK)

ArcSight for ArcSight Logger

Guidance Software for EnCase Forensic

NetWitness for NetWitness NextGen 9.5

Quest Software for Quest ChangeAuditor

Best Data Leakage Prevention

Cisco Systems for Cisco IronPort Email DLP

McAfee for McAfee Data Loss Prevention (DLP)

RSA Security for RSA Data Loss Prevention (DLP) Suite

Symantec for Symantec Data Loss Prevention

Trend Micro for Trend Micro Data Loss Prevention

Best Email Content Management

Cloudmark for Cloudmark DesktopOne

McAfee for McAfee Web SaaS

Proofpoint for Proofpoint

Sophos for Sophos Email Security Appliance

Symantec for Symantec Brightmail Gateway

Best Email Security

Cisco Systems for Cisco IronPort Email Security

DataMotion for SecureMail

SonicWALL for SonicWALL E-Class ESA ES8300

Sophos for Sophos Email Security Appliance

Symantec for PGP Universal Gateway Email from Symantec

Webroot for Webroot Email Security Service

Best Endpoint/UTM Security

Check Point Software Technologies for Check Point UTM-1

McAfee for McAfee Total Protection for Endpoint, Enterprise Edition

SonicWALL for SonicWALL E-Class Network Security Appliance (NSA) E8500

Sophos for Sophos Endpoint Security and Data Protection

Symantec for Symantec Endpoint Protection 11.0

Best Enterprise Firewall

Cisco Systems for Cisco ASA 5585-X

Fortinet for FortiGate-3950B

McAfee for McAfee Firewall Enterprise

Palo Alto Networks for Palo Alto Networks PA-4000 Series next-generation firewalls

SonicWALL for SonicWALL E-Class Network Security Appliance (NSA) E8500

Best Identity Management Application

CA Technologies for CA Identity Manager

IBM for IBM Tivoli Identity and Access Assurance

Microsoft for Forefront Identity Manager 2010

NetIQ for NetIQ Identity & Access Management Solution

Novell for Novell Identity & Access Management

Best Integrated Security-UTM Product

Astaro Internet Security for Astaro Security Gateway

Fortinet for FortiGate-1240B

NETGEAR for NETGEAR ProSecure UTM25

SonicWALL for SonicWALL NSA 2400MX

Sophos for Sophos Endpoint Security and Data Protection

Best Intrusion Detection/Prevention Product

Check Point Software Technologies for Check Point IPS Software Blade

Cisco for Cisco Intrusion Prevention System

HP TippingPoint for HP TippingPoint IPS

McAfee for McAfee Network Security Platform

Sourcefire for Sourcefire IPS (based on Snort)

Best IPsec/SSL VPN

Cisco Systems for Cisco ASA Secure Remote Access solution

Citrix Systems for Citrix Access Gateway

F5 Networks for BIG-IP Edge Gateway

Juniper Networks for SA Series SSL VPN Appliances

SonicWALL for SonicWALL Secure Remote Access (SRA) EX7000

Best Managed Security Service

Entrust for Entrust Managed PKI

McAfee for McAfee SaaS Total Protection

RSA, the security division of EMC, for RSA Adaptive Authentication

SecureWorks for SecureWorks Managed Security Services

Symantec for Symantec Managed Security Services

Best Mobile/Portable Device Security

Good Technology for Good for Enterprise

IronKey for IronKey Enterprsie

McAfee for McAfee Enterprise Mobility Management (McAfee EMM)

Sophos for Sophos SafeGuard Enterprise

Symantec for Symantec Endpoint Protection Mobile Edition

Best Multifactor Product

Entrust for Entrust IdentityGuard

IBM for IBM Tivoli Access Manager for Enterprise Single Sign-On

Imprivata for Imprivata OneSign

PhoneFactor for PhoneFactor

RSA, the security division of EMC, for RSA SecurID Authentication

VeriSign for VeriSign Identity Protection (VIP) Authentication Service

Best Policy Management Application

Cisco Systems for Cisco Network Admission Control Appliance

McAfee for McAfee Policy Auditor

NetIQ for NetIQ Secure Configuration Manager

Symantec for Symantec Control Compliance Suite

Tripwire for Tripwire Enterprise 8.0

Best Security Information/Event Management (SIEM) Appliance

ArcSight for ArcSight ESM

Q1 Labs for QRadar SIEM

RSA, the security division of EMC, for RSA enVision Platform

Symantec for Symantec Security Information Manager

Tripwire for Tripwire Log Center

Best Vulnerability Management Tool

McAfee for McAfee Risk Management Solution

nCircle Network Security for nCircle IP360/WebApp360

Qualys for QualysGuard Vulnerability Management (VM)

Rapid7 for NeXpose

Secunia for Secunia Corporate Software Inspector (CSI)

Tenable Network Security for Tenable SecurityCenter 4.0 with Nessus 4.2, Log Correlation Engine (LCE) 3.4 and Passive Vulnerability Scanner (PVS) 3.2

Best Web Application Firewall

Citrix Systems for NetScaler Application Firewall

F5 Networks for BIG-IP Applicaiton Security Manager

Imperva for SecureSphere Web Application Firewall

International Business Machines for IBM Security Network IPS with Web App Protection

SonicWALL for SonicWALL Web Application Firewall Service

Best Web Content Management Product

Barracuda Networks for Barracuda Web Filtering

McAfee for McAfee Web Gateway

Sophos for Sophos Web Security Appliance

Websense for Websense Web Security Gateway

Zscaler for Zscaler Web Security Service

Excellence Categories

Best Enterprise Security Solution

ArcSight for ArcSight Enterprise Security Manager (ESM)

Core Security Technologies for CORE IMPACT Pro

Juniper Networks for Junos Pulse

McAfee for McAfee ePolicy Orchestrator

Tripwire for Tripwire Enterprise 8.0

Best Regulatory Compliance Solution

McAfee for McAfee Total Protection for Compliance

Modulo for Modulo Risk Manager NG

nCircle Network Security for nCircle Suite360

Agiliance for Agiliance RiskVision

QualysGuard for QualysGuard PCI

Tenable Network Security for Tenable SecurityCenter 4.0

Best Security Company

Barracuda Networks

NetWitness

Qualys

RSA, the security division of EMC

Trustwave

Websense

Best SME Security Solution

McAfee for McAfee SaaS Endpoint and Email Protection

Qualys for QualysGuard Express

Sophos for Sophos Endpoint Security and Data Protection

Symantec for Symantec Endpoint Protection Small Business Edition

Webroot for Webroot Web Security Service

Rookie Security Company of the Year

ActiveBase for ActiveBase

AlertBoot for AlertBoot

Avecto for Avecto

Confidela for Confidela

Invincea for Invincea

Mobile Active Defense for Mobile Application Development Partners

Professional Categories

Best Professional Certification Program

GIAC - Global Information Assurance Certification for GIAC Security Expert (GSE)

GIAC - Global Information Assurance Certification for Global Information Assurance Certification Program (GIAC) - GIAC Certified Intrusion Analyst (GCIA)

Information System Audit and Control Association for Certified in the Governance of Enterprise IT (CGEIT) Certification

Information System Audit and Control Association for Certified Information Systems Auditor

Learning@Cisco for Cisco Security Certifications

Best Professional Training Program

Foreground Security for Foreground Security Training

InfoSec Institute for InfoSec Institute

(ISC)² for (ISC)² Educational Programs

SANS Institute for SANS Institute

Security University for Security University's Q/ISP Qualified/ Information Security Professional Training Program

The Training Camp for IT Professional Certification Training

Best Security Team

GoDaddy.com for Go Daddy Security

ING for Security Operations Center

Teleperformance for TelePerformance

Troy University for Troy University IT Security Team

USAA for Enterprise Security Group (ESG)

CSO of the Year

Tim Waggoner

David Billeter

Jason Taule

Scott Sysol