NetWitness，网络威胁分析软件NetWitness Investigator与其他大多数网络扫描软件不同之处在于它提供了免费版本的NetWitness Investigator软件包，该软件使用取证工具来检查应用程序和更改NetWitness的董事长兼首席执行官Amit Yoran说，网络上的内容以及来自网络外部的攻击。他表示，该软件包为用户提供了详细的网络恶意活动分析。
NetWitness Investigator旨在解决其他网络安全产品中的漏洞。它可以帮助用户识别网络安全问题，内部攻击和复杂的外部攻击，并且可以帮助进行IT审计和反欺诈调查。
[更多阅读：如何从Windows PC删除恶意软件]
The根据位于弗吉尼亚州赫恩登的NetWitness的数据，NetWitness调查公司并没有依靠已知威胁列表来保护用户，而是从2006年从ManTech分离出来的，其客户来自美国政府和金融行业。网络安全威胁，美国国土安全部国家网络安全部门前任主管Yoran说。他说，相反，它会在网络上寻找变化，并提醒用户可能出现的问题，他说。“由国家资助的成熟的犯罪分子和攻击者不会使用众所周知的方法来攻击他们的受害者，”Yoran说。 “他们将使用一些更复杂的东西，”他说，“许多网络安全产品的用户”仍然无法看到关于他们网络的许多正确信息，“他补充道。 Yoran说，当公司使用标准的网络安全产品时，可能会被误解为虚假的安全感.Yoran希望免费版能够将客户推向公司的其他产品和服务，他认为免费下载是一种方式他说：“我们认为这是回馈社区的正确做法，”他说。“免费版的Investigator功能完全正常并准备好让用户在他们的网络上运行。免费授权允许多达25位用户同时进行数据采集，最高1G字节。
它还包含Investigator Enterprise版本的主要功能，可供购买。 NetWitness为调查员提供YouTube演示页面，并可在NetWitness网站上下载。
该软件的企业版本随附基于Linux的网络设备，并且能够进行远程网络监控。企业产品包包括Informer（一种自动报告引擎）和Decoder（一种数据记录软件包）。