Établir une chronologie des évènements peut simplifier les enquêtes portant sur des logiciels malveillants

Une société américaine d’énergie et de défense explique comment AXIOM Cyber a été utilisé dans un cas d’infection par un logiciel malveillant.

La chronologie nous a permis de changer la donne ! Grâce à la fonctionnalité de chronologie d’AXIOM Cyber, nous avons pu identifier ce qui s’est passé lors de l’infection par logiciel malveillant. Honnêtement, je ne pense pas que nous aurions pu trouver les détails que nous cherchions si nous avions utilisé un autre outil. Nous aurions probablement raté certains de ces événements que nous avons saisis avec AXIOM Timeline.
— Analyste DFIR, Cybersecurity Threat Analysis Center