SANS SIFT Workstationは、デジタルフォレンジックとインシデント対応に特化したオープンソースのツールセットで、主にサイバー攻撃の調査や証拠の解析に使用されます。SANSが提供するこのワークステーションには、メモリ解析、ディスクイメージ解析、ネットワークトラフィックの解析などに使用されるツールが多数含まれており、インシデント対応の専門家にとって非常に有用です。SIFT Workstationは、フォレンジック調査の標準ツールとして広く利用されており、サイバーセキュリティの専門家が攻撃の痕跡を解析し、攻撃の全容を解明するために役立ちます。