インシデント・レスポンス製品でメモリダンプ対応

昨日よく確認せずに「確か ProDiscover Incident Response が対応してたような〜」とほざいていましたが、一応間違ってなかった様子。

Live Memory Forensics Added to ProDiscover Incident Response
http://www.techpathways.com/uploads/MemoryImaging-PR.pdf

ただ、自分では使ったことないので、どこまで取得できるのか・どのようにそれを調査できるのかはわかりません。
あ！値段が全然違ってますねorz > $ 7,995