FTK 4 - Evolução, Funcionalidades e evento de lançamento

[ Update 25/03/2012 ]


Mais de 100 inscrições foram feitas no link http://tinyurl.com/ApuraFTK4 e os eventos ocorrerão nesta semana em Brasília (3a) e São Paulo (5a). 


[ Update 07/03/2012 ]


Nos últimos dias alguns profissionais de renome na área comentaram e expandiram o assunto que tratamos neste post:


Em primeiro lugar, agradeço ao meu amigo Andrés Velázquez e expert em pericia forense da Mattica -  empresa mexicana precursora da área na América Latina - que publicou em seu blog sobre Computação Forense em espanhol o seguinte post: 

http://www.andresvelazquez.com/2012/03/la-nueva-version-de-accessdata-ftk-4-la-historia-por-sandro-suffert/ (1)


Aproveito também para agradecer ao SegInfo (2) e ao Luiz Rabelo (3) por publicarem em seus respectivos blogs material sobre o assunto em pauta. Muito obrigado, senhores!


[ Post Original 03/03/2012 ]


O world tour de lançamento da ferramenta FTK4 passará pelo Brasil em março (Brasília - 27 e São Paulo - 29). Caso você tenha interesse em participar do evento, faça seu cadastro neste link.

Tive a oportunidade de iniciar os testes da versão 4.0 do Forensic Toolkit da AccessData em 16 de fevereiro (obrigado Corey Johnson e Marcos Ferrari) e desde então estou esperando ter tempo para apresentar um resumo e capturas de tela das inovações que a ferramenta vem apresentando em suas últimas versões.

Antes de tratarmos algumas das novidades e pontos fortes da solução, gostaria de fazer um breve histórico da evolução da ferramenta nos últimos anos:

FTK 1.x) A versão mais antiga da solução já possuía alguns diferenciais interessantes, como a categorização/overview baseada em assinatura de arquivos; um processo de indexação (baseado no dtSearch) eficiente; e uma capacidade de análise de emails superior.

FTK 2.x e 3.x) Nesta versão foram incluídas funcionalidades como o Banco do Dados Oracle (2.x) para processamento de casos (em oposição ao processamento em memória); foi adicionada a capacidade de processamento distribuído em várias máquinas (1+3); A possibilidade de cálculo de Fuzzy Hashing, reconhecimento e indexação de texto em imagens (OCR); Detecção automatizada de imagens pornográficas (EID); Agente para aquisição de imagem de disco, dados voláteis e memória remotamente - para windows somente, Banco de dados PostGres (3.x), metacarving).

FTK 4.x) Análise de memória incluindo varredura de VAD TREE de processos, e possibilidade de utilização de agentes de "forense enterprise" para aquisição de dados em uma máquina ligada (Mac, Linux, ou Windows); Iremos tratar abaixo várias novidades desta versão e funcionalidades consagradas que se mantiveram, incluindo os novos módulos exclusivos da nova versão;

Alguns screenshots exclusivos do FTK4 em execução:

1) Gerenciamento de Casos é feito de forma transparente em um BD postgres:

2) Barra de navegação e visualização do FTK4 alia facilidade e poder de uso:

3) O Case Overview proporciona múltiplas maneiras de visualizar os dados presentes nas imagem forenses inseridas no caso:

4) Categorias de arquivos agrupadas por assinatura (headers):

5) Análise de dados voláteis e de memória incluindo processos, bibliotecas, sockets, arquivos abertos, parâmetros, etc..

6) Opção "Exportar informações de arquivos .LNK" (hat tip to David Cohen) que possibilita a geração de uma planilha com informações valiososas sobre a atividade de usuários no sistema operacional Windows, incluindo abertura de arquivos de pendrives, discos externos:

7) A Opção acima também facilita a extração de informações relacionadas ao acesso de diretórios de rede:

8) O novo módulo Cerberus de análise estática de binários, calcula uma classificação de risco baseada em uso de comunicações de rede, persistência, criptografia, obfuscação, APIs e funções utilizadas pelo binário - muito útil para casos envolvendo malwares:

9) O novo módulo de Visualização é extremamente flexível, permitindo a geração de gráficos baseados em diferentes informações presentes no caso, como estatísticas de arquivos selecionados:

10) O módulo permite também outros tipos de visualização, como o envio e recebimento de emails:

11) processamento distribuído - para casos maiores e análises mais rápidas, é possível habilitar o processamento distribuido em até quatro máquinas (O FTK4 estará rodando em uma delas e o "Distributed Processing Engine" em outras três) - isto pode significar um aumento significativo de performance.

12) agentes enterprise para Windows, MacOS e Linux - o FTK4 possibilita a aquisição remota de imagens (físicas ou lógicas) e também uma obtenção de dados voláteis e/ou o dump de memória RAM de máquinas dos sistemas operacionais Windows, Linux e MacOS.

13) Para finalizar, podemos verificar o poder da ferramenta observando o menu de Análises Adicionais:

São dignas de nota especial as seguintes funcionalidades adicionais:

a. Detecção de Imagens Pornográficas (EID) - com váras opções de algorítimos com diferentes níveis de precisão (e velocidade);


b. O reconhecimento óptico de caracteres (OCR) em arquivos de imagem, pdf, - com dois algorítimos disponíveis;


c. Fuzzy Hashing - muito útil para identificar mesmo pequenas alterações feitas em documentos e outros arquivos;


d. o poder de customização no carving (recuperação a partir de clusters não alocados) de arquivos e a funcionalidade de meta carving (busca por entradas órfãs na tabela FAT e no índice $MFT do NTFS);

e. a capacidade de geração de relatórios de informações do registro windows baseados em templates pré-configurados;

14) Caso eu tenha esquecido algo de relevante - e para encerrar o post - segue a lista de novidades listadas pela AccessData e ao final um link para os "Release Notes":

Forensic Toolkit 4 is now available! 

This major release is designed to deliver enterprise-class capabilities at a stand-alone price. Now, you can leverage the full functionality of AD Enterprise against a single live remote node. This means FTK users can conduct remote investigations to eliminate travel, reduce response times, and speed acquisitions…. And organizations gain incident response capabilities that are so critical in securing networks. In addition to AD Enterprise functionality, FTK 4 users are able to integrate malware triage and visual analytics with two new FTK add-on modules, the industry-first Cerberus malware triage and analysis module and our new state-of the art Visualization solution. 

FTK continues to be the most innovative solution on the market, as well as the best value, giving you integrated functionality that would normally cost tens of thousands of dollars. It’s time to learn the meaning of next-generation digital investigations…

What’s New in FTK 4?

Single-Node Enterprise
Install a persistent agent on a single computer to enable the remote analysis and incident response capabilities of AD Enterprise. Preview, acquire and analyze hard drive data, peripheral device data, (RAM Windows Only) and volatile data on Windows^®, Apple^® OS, UNIX^® and Linux^® machines. Uninstall the agent at any time, and push it out to a different computer.
WATCH DEMONSTRATION >

Expanded RAM Analysis
FTK 4 now provides VAD tree analysis. To see a full list of static RAM analysis capabilities, view the FTK data sheet.

New File System /File Type Support

• YAFFS and YAFFS2
• Exchange 2010 EDB
• 7zip

Enhanced decryption support (with proper credentials)

• Checkpoint Pointsec disk encryption
• Sophos Safeguard Enterprise (latest version)
• Multi-password capability

Increased processing performance, especially on systems with more than 8 cores.

New Regular Expression Support for Index Searching
FTK users can now search for advanced combinations of characters against the index.

Licensing
Added support for soft dongle licensing in virtual machines.

Add Integrated Malware Analysis with CERBERUS
Cerberus is a malware triage technology that is available as an add-on for FTK 4. The first step towards automated reverse engineering, Cerberus provides threat scores and disassembly analysis to determine both the behavior and intent of suspect binaries.

Add state-of-the-art data analytics with VISUALIZATION*
With our new visualization module you can view data in seconds in multiple display formats, including timelines, cluster graphs, pie charts and more.

SEE RELEASE NOTE FOR ADDITIONAL PRODUCT ENHANCEMENTS>

Peritos desvendam crimes usando informações deixadas no computador

Na última edição do jornal Hoje, foi veiculada uma matéria chamada "Peritos desvendam crimes usando informações deixadas no computador" (video).

A Techbiz Forense Digital já havia divulgado o projeto em execução no Instituto de Criminalística, conforme release "TechBiz equipa polícia de SP para investigar os crimes digitais" que pode ser lido abaixo:

Núcleos da capital, grande São Paulo e do interior do Instituto de Criminalística recebem nesta quarta-feira 32 kits com software e hardware de computação forense, além de treinamentos.

Trinta e dois kits, contendo softwares e hardware para a investigação de crimes digitais, serão entregues nesta quarta-feira, 9 de fevereiro, aos peritos do Instituto de Criminalística da Superintendência da Polícia Técnico-Científica de São Paulo. A entrega será feita pela empresa licitante vencedora TechBiz Forense Digital, maior empresa brasileira da área de computação forense, durante a cerimônia que celebrará os 13 anos da Superintendência.

“O objetivo é equipar todos os peritos que lidam com a parte de informática, distribuindo os kits na central do Instituto de Criminalística (IC) em São Paulo e nos núcleos do interior”, diz Rodrigo Antão, gerente de negócios da TechBiz Forense Digital.

A empresa fornecerá três softwares – o EnCase Forensic, o FTK e o Gargoyle – e um hardware – o Forensic Recovery Evidence Device (FRED) – que possuem alto poder de processamento; contam com bloqueadores de escrita, que protegem os dados; garantem pesquisas mais rápidas e profundas na máquina suspeita; e compilam grandes massas de dados, classificando-os como inofensivos ou não.

Além da tecnologia, a TechBiz Forense Digital também capacitará os policiais com treinamentos ministrados a partir de fevereiro em São Paulo, Araçatuba e Araraquara.

“É primordial nos inserirmos no meio forense a partir da utilização dos mesmos programas e equipamentos utilizados pela Polícia Federal, pela CIA e pelo FBI. Com isso, iremos melhorar e muito a qualidade dos nossos laudos”, diz o diretor de perícia de informática do Instituto de Criminalística de São Paulo, Sérgio Kobayashi.

Os produtos da TechBiz Forense Digital, desenvolvidos por parceiros internacionais e utilizados pelas maiores forças policiais e empresas do mundo, permitem não só encontrar dados escondidos e deletados em máquinas suspeitas, como extraí-los de forma rápida, segura e autenticado digitalmente. Ou seja, o processo de captura de dados em mídia digital tem sua cadeia de custódia preservada, o que garante a idoneidade e o rastreamento das evidências.

DEMANDA

Além do respaldo internacional, os novos equipamentos têm como vantagem tornar as perícias de discos rígidos, computadores, laptops e pen drives mais rápidas e eficientes. O tempo é um fator importante. A Perícia de Informática do IC de São Paulo recebe, em média, 400 casos por mês envolvendo, entre outros crimes, pornografia infantil, estelionato, violação de direito autoral e crimes funcionais. Destes, aproximadamente 30% são pericias em computadores, discos rígidos e pen drives, os demais são relativos a violação de direito autoral (CD e DVD). Mas, a conta não para por aí.

“Um caso, às vezes, tem 12 computadores envolvidos sendo que um computador pode ter alguns terabytes de memória. É um problema. A demanda é maior do que a capacidade de se realizar os exames e, atualmente, temos 1.000 casos aguardando a perícia”, conta Edson do Amaral, perito criminal. “Nosso objetivo com as novas ferramentas e com a implementação de novas metodologias é conseguir nos próximos dois anos incrementar sensivelmente a expedição de laudos e reduzir drasticamente os casos pendentes”, diz.

Segundo Amaral, a nova compra da Superintendência é importante para a padronização das ferramentas periciais no Estado de São Paulo, permitindo que os peritos de diferentes municípios produzam laudos em menor tempo e com maior qualidade. Também é fundamental para os núcleos do interior e equipes da grande São Paulo do I.C que ainda não contam com nenhum equipamento de computação forense.

EQUIPAMENTOS

O que vem no kit de computação forense da polícia.
Software: EnCase Forensic.

Fabricante: Guidance Software

tem altíssimo poder de análise, excelente interface gráfica e poderoso mecanismo de processamento de scripts de código aberto. Uma solução única para conduzir, do começo ao fim, as mais complexas investigações. Esse software é capaz de fazer uma cópia fiel, completa e de maneira totalmente não intrusiva dos dispositivos binários presentes no equipamento suspeito. O EnCase Forensic gera, então um arquivo de evidência e inicia a análise do material copiado.

Hardware: FRED

Fabricante: Digital Intelligence

Plataforma modular para aquisição forense em alta velocidade de discos IDE, SATA e SCSI. Inclui Realiza aquisição e análise pericial em laboratório Os discos apreendidos em missões externas são conectados ao Ultrabay, dispositivo que permite extrair imagens de drives IDE, SATA e SCSI utilizando o software de imagens forense da sua escolha. Os discos IDE, SATA e SCSI podem ser conectados e removidos do UltraBay sem a necessidade de desligar a estação. Também é possível fazer aquisição de dados originados de discos flexíveis, CD-ROM, DVD-ROM, cartões de memória, Compact Flash, Micro Drives, Smart Media, Memory Stick, Memory Stick Pro, xD Cards, Secure Digital Media e Cartões Multimídia.

Software FTK

Fabricante: Access Data

Analisa registros, decodifica arquivos, recupera senhas de arquivos criptografados, identifica esteganografia, cria imagens e formula relatórios com os dados encontrados. A versap 3.0 é capaz de processar ainda mais rapidamente uma maciça quantidade de dados devido ao processamento distribuído. Com o FTK é possível enumerar todos os processos que rodam em uma máquina, incluindo os escondidos por rootkits, e mostrar as DLLs associadas, conexões de rede e dados voláteis de máquinas 32 bits. Para cada processo, a ferramenta indica o nome, o caminho, o horário de início, o diretório de trabalho, a linha de comando, o tamanho, o título Windows, sua identificação, ParentID, MD5, SHA1 e Fuzzy Hash.

Software: Gargoyle Investigator

Fabricante: WetStone

Realiza uma rápida busca em programas mal-intencionados e fornece pistas importantes sobre as atividades, motivos e propósitos de programas suspeitos. Abrevia o tempo da investigação e fornece laudos periciais criminalísticos detalhados. É indicado para casos de resposta a incidentes, análises forenses, gerenciamento de riscos ou auditorias. A ferramenta não só identifica como mapeia arquivos suspeitos, classificando-os em alguma categoria de malware. Tem capacidade de realizar varreduras em sistemas independentes ou em rede e possui 9 datasets contendo milhares de tipos de programas mal-intencionados, número que pode ser ampliado pelo próprio usuário.

Sobre a TechBiz Forense Digital

Maior integradora da América Latina de soluções de investigação em meios digitais. Oferece as melhores práticas e ferramentas para resposta a incidentes, combate a fraudes, conformidade e perícia na área de Computação Forense. São soluções desenvolvidas por um time seleto de parceiros internacionais. Além dos produtos, são oferecidos contratos de serviços completos para garantir a tranquilidade de uma perfeita cadeia de custódia.

Sobre a Superintendência da Polícia Técnico Científica

Ligada diretamente á Secretaria de segurança Pública, é uma das três polícias do Estado de São Paulo, conjuntamente com a Polícia Militar e Civil. A Superintendência da Polícia Técnico-Científica (SPTC) foi criada em 09 de fevereiro de 1998, pelo então governador Mário Covas, para administrar as perícias criminalísticas e médico-legais realizadas em todo o Estado de São Paulo. Sua função é auxiliar a Polícia Civil e o Sistema Judiciário.

Assessoria de imprensa:

Roberta Maia – roberta.maia@techbiz.com.br

(21) 8290-4653

Press agent:
Roberta Maia - roberta.maia@techbiz.com.br
21-2113.9847 / 21-8789.9847

- Posted using BlogPress from my iPad

Superinteressante: Como funciona a Perícia Digital?

Nas páginas 40 e 41 da última edição da revista Super Interessante foi publicado um interessante infográfico entitulado "Como funciona a Perícia Digital". O consultor forense Fernando Carbone, da Techbiz Forense Digital São Paulo, foi uma das fontes para os jornalistas da Super responsáveis pela matéria.

Para ver uma captura do infográfico que foi publicado na revista, clique para ampliar a imagem abaixo:

As seguintes ferramentas de investigação em meios digitais foram citadas no infográfico:

1o quadro - NetWitness - Ferramenta de forense de rede que possui vários módulos - o citado na matéria (Visualize) pode ser visto neste site de demonstração). Errata: um appliance é conectado à rede investigada (ou na Polícia no caso de interceptações telemáticas) - não há instalação de nada no computador suspeito;

2o quadro - XRY - Esta ferramenta de forense de dispositivos móveis da empresa sueca Micro Systemation é útil para recuperação de informações lógicas e extração de dados apagados de aparelhos como Celulares, Tablets, GPS. Errata:  Ferramenta de forense em dispositivos móveis faz aquisição de dados de pen-drives. Esta coleta normalmente é feita com bloquedores de escrita USB e sua análise é executada em ferramentas como o Encase e o FTK (ver 5o quadro, abaixo);

3o quadro - Freddie - A empresa Digital Intelligence possui uma série de computadores (notebooks, desktops, servidores) especialmente montados para fins de coleta e análise de evidências digitais - esta linha se chama "Forensic Recovery Evidence Device". Errata: o equipamento mostrado na foto do 3o quadro não é o Freddie (desktop portátil robustecido), e sim o FRED-M;

4o quadro - ImageMaster Solo IV - Produzido pela empresa ICS, o Solo IV é um duplicador de mídias suporte a múltiplas interfaces (IDE, SATA, SCSI, USB, FireWire, etc..)

5o quadro - Encase Forensic - Produzido pela Guidance Software, é um dos softwarse de análise mais utilizados para perícia digital no mundo, juntamente com o FTK, da AccessData.

Melhores ferramentas de Computação Forense - Prêmio "2011 SC Awards"

Recentemente a revista "SC Magazine" publicou uma lista de 5 finalistas de uma premiação que está promovendo em várias categorias ligadas à Segurança da Informação.

Na categoria "Melhores Ferramentas de Computação Forense" (Best Computer Forensics Tool), seguem os resultados:

• AccessData Group for Forensic Toolkit (FTK)
• ArcSight for ArcSight Logger
• Guidance Software for EnCase Forensic
• NetWitness for NetWitness NextGen 9.5
• Quest Software for Quest ChangeAuditor

Com exceção do último da lista "Quest ChangeAuditor" - nós da Techbiz Forense Digital somos representantes no Brasil de todos os finalistas. Seguindo os links acima, você verá os artigos já escritos neste blog sobre as empresas e ferramentas que trabalhamos.

Segue abaixo para referência a listagem dos 5 finalistas de todas as categorias:

Reader Trust Categories

Best Anti-Malware Gateway

Cisco for Cisco Web Security

M86 Security for M86 Secure Web Gateway

McAfee for McAfee Web Gateway Anti-malware

Sophos for Sophos Web Security Appliance

Websense for Websense Web Security Gateway

Best Anti-Malware Management (client-based, typically software only)

ESET for ESET NOD32 Anti-virus 4

Kaspersky Lab Americas for Kaspersky Open Space Security

McAfee for McAfee Endpoint Protection Suite

Microsoft for Forefront Client Security

Sophos for Sophos Endpoint Security and Data Protection

Best Computer Forensics Tool

AccessData Group for Forensic Toolkit (FTK)

ArcSight for ArcSight Logger

Guidance Software for EnCase Forensic

NetWitness for NetWitness NextGen 9.5

Quest Software for Quest ChangeAuditor

Best Data Leakage Prevention

Cisco Systems for Cisco IronPort Email DLP

McAfee for McAfee Data Loss Prevention (DLP)

RSA Security for RSA Data Loss Prevention (DLP) Suite

Symantec for Symantec Data Loss Prevention

Trend Micro for Trend Micro Data Loss Prevention

Best Email Content Management

Cloudmark for Cloudmark DesktopOne

McAfee for McAfee Web SaaS

Proofpoint for Proofpoint

Sophos for Sophos Email Security Appliance

Symantec for Symantec Brightmail Gateway

Best Email Security

Cisco Systems for Cisco IronPort Email Security

DataMotion for SecureMail

SonicWALL for SonicWALL E-Class ESA ES8300

Sophos for Sophos Email Security Appliance

Symantec for PGP Universal Gateway Email from Symantec

Webroot for Webroot Email Security Service

Best Endpoint/UTM Security

Check Point Software Technologies for Check Point UTM-1

McAfee for McAfee Total Protection for Endpoint, Enterprise Edition

SonicWALL for SonicWALL E-Class Network Security Appliance (NSA) E8500

Sophos for Sophos Endpoint Security and Data Protection

Symantec for Symantec Endpoint Protection 11.0

Best Enterprise Firewall

Cisco Systems for Cisco ASA 5585-X

Fortinet for FortiGate-3950B

McAfee for McAfee Firewall Enterprise

Palo Alto Networks for Palo Alto Networks PA-4000 Series next-generation firewalls

SonicWALL for SonicWALL E-Class Network Security Appliance (NSA) E8500

Best Identity Management Application

CA Technologies for CA Identity Manager

IBM for IBM Tivoli Identity and Access Assurance

Microsoft for Forefront Identity Manager 2010

NetIQ for NetIQ Identity & Access Management Solution

Novell for Novell Identity & Access Management

Best Integrated Security-UTM Product

Astaro Internet Security for Astaro Security Gateway

Fortinet for FortiGate-1240B

NETGEAR for NETGEAR ProSecure UTM25

SonicWALL for SonicWALL NSA 2400MX

Sophos for Sophos Endpoint Security and Data Protection

Best Intrusion Detection/Prevention Product

Check Point Software Technologies for Check Point IPS Software Blade

Cisco for Cisco Intrusion Prevention System

HP TippingPoint for HP TippingPoint IPS

McAfee for McAfee Network Security Platform

Sourcefire for Sourcefire IPS (based on Snort)

Best IPsec/SSL VPN

Cisco Systems for Cisco ASA Secure Remote Access solution

Citrix Systems for Citrix Access Gateway

F5 Networks for BIG-IP Edge Gateway

Juniper Networks for SA Series SSL VPN Appliances

SonicWALL for SonicWALL Secure Remote Access (SRA) EX7000

Best Managed Security Service

Entrust for Entrust Managed PKI

McAfee for McAfee SaaS Total Protection

RSA, the security division of EMC, for RSA Adaptive Authentication

SecureWorks for SecureWorks Managed Security Services

Symantec for Symantec Managed Security Services

Best Mobile/Portable Device Security

Good Technology for Good for Enterprise

IronKey for IronKey Enterprsie

McAfee for McAfee Enterprise Mobility Management (McAfee EMM)

Sophos for Sophos SafeGuard Enterprise

Symantec for Symantec Endpoint Protection Mobile Edition

Best Multifactor Product

Entrust for Entrust IdentityGuard

IBM for IBM Tivoli Access Manager for Enterprise Single Sign-On

Imprivata for Imprivata OneSign

PhoneFactor for PhoneFactor

RSA, the security division of EMC, for RSA SecurID Authentication

VeriSign for VeriSign Identity Protection (VIP) Authentication Service

Best Policy Management Application

Cisco Systems for Cisco Network Admission Control Appliance

McAfee for McAfee Policy Auditor

NetIQ for NetIQ Secure Configuration Manager

Symantec for Symantec Control Compliance Suite

Tripwire for Tripwire Enterprise 8.0

Best Security Information/Event Management (SIEM) Appliance

ArcSight for ArcSight ESM

Q1 Labs for QRadar SIEM

RSA, the security division of EMC, for RSA enVision Platform

Symantec for Symantec Security Information Manager

Tripwire for Tripwire Log Center

Best Vulnerability Management Tool

McAfee for McAfee Risk Management Solution

nCircle Network Security for nCircle IP360/WebApp360

Qualys for QualysGuard Vulnerability Management (VM)

Rapid7 for NeXpose

Secunia for Secunia Corporate Software Inspector (CSI)

Tenable Network Security for Tenable SecurityCenter 4.0 with Nessus 4.2, Log Correlation Engine (LCE) 3.4 and Passive Vulnerability Scanner (PVS) 3.2

Best Web Application Firewall

Citrix Systems for NetScaler Application Firewall

F5 Networks for BIG-IP Applicaiton Security Manager

Imperva for SecureSphere Web Application Firewall

International Business Machines for IBM Security Network IPS with Web App Protection

SonicWALL for SonicWALL Web Application Firewall Service

Best Web Content Management Product

Barracuda Networks for Barracuda Web Filtering

McAfee for McAfee Web Gateway

Sophos for Sophos Web Security Appliance

Websense for Websense Web Security Gateway

Zscaler for Zscaler Web Security Service

Excellence Categories

Best Enterprise Security Solution

ArcSight for ArcSight Enterprise Security Manager (ESM)

Core Security Technologies for CORE IMPACT Pro

Juniper Networks for Junos Pulse

McAfee for McAfee ePolicy Orchestrator

Tripwire for Tripwire Enterprise 8.0

Best Regulatory Compliance Solution

McAfee for McAfee Total Protection for Compliance

Modulo for Modulo Risk Manager NG

nCircle Network Security for nCircle Suite360

Agiliance for Agiliance RiskVision

QualysGuard for QualysGuard PCI

Tenable Network Security for Tenable SecurityCenter 4.0

Best Security Company

Barracuda Networks

NetWitness

Qualys

RSA, the security division of EMC

Trustwave

Websense

Best SME Security Solution

McAfee for McAfee SaaS Endpoint and Email Protection

Qualys for QualysGuard Express

Sophos for Sophos Endpoint Security and Data Protection

Symantec for Symantec Endpoint Protection Small Business Edition

Webroot for Webroot Web Security Service

Rookie Security Company of the Year

ActiveBase for ActiveBase

AlertBoot for AlertBoot

Avecto for Avecto

Confidela for Confidela

Invincea for Invincea

Mobile Active Defense for Mobile Application Development Partners

Professional Categories

Best Professional Certification Program

GIAC - Global Information Assurance Certification for GIAC Security Expert (GSE)

GIAC - Global Information Assurance Certification for Global Information Assurance Certification Program (GIAC) - GIAC Certified Intrusion Analyst (GCIA)

Information System Audit and Control Association for Certified in the Governance of Enterprise IT (CGEIT) Certification

Information System Audit and Control Association for Certified Information Systems Auditor

Learning@Cisco for Cisco Security Certifications

Best Professional Training Program

Foreground Security for Foreground Security Training

InfoSec Institute for InfoSec Institute

(ISC)² for (ISC)² Educational Programs

SANS Institute for SANS Institute

Security University for Security University's Q/ISP Qualified/ Information Security Professional Training Program

The Training Camp for IT Professional Certification Training

Best Security Team

GoDaddy.com for Go Daddy Security

ING for Security Operations Center

Teleperformance for TelePerformance

Troy University for Troy University IT Security Team

USAA for Enterprise Security Group (ESG)

CSO of the Year

Tim Waggoner

David Billeter

Jason Taule

Scott Sysol