Giải pháp điều tra số – ENCASE FORENSIC

GIẢI PHÁP ĐIỀU TRA SỐ – ENCASE FORENSIC

ENCASE

GIỚI THIỆU VỀ ENCASE FORENSIC

Encase Forensic là một chương trình của hãng Guidance Software và được sử dụng như một nền tảng thiết yếu cho công việc điều tra số.

EnCase Forensic cho phép:

Thu thập dữ liệu từ nhiều nguồn thiết bị
Phân tích các thông tin từ ổ đĩa một cách toàn diện
Sản xuất các báo cáo sâu rộng về các phát hiện trong khi duy trì sự toàn vẹn của bằng chứng

Encase Forensic được chọn vì không chỉ đơn thuần cung cấp phương pháp luận mà còn hỗ trợ công tác nghiệp vụ cần thiết theo đúng các quy trình nghiêm ngặt của công tác điều tra số và minh chứng qua:

Giải thưởng danh giá của tạp chí SC Magazine về chương trình điều tra số
Nhiều quốc gia công nhận và sử dụng là công cụ chính cho việc điều tra số, bao gồm cả chính phủ Mỹ.
Có các điểm lợi thế từ các ‘case-study’ thực tế
Chương trình đào tạo gắn liền với các case-study thực tế

LỢI ÍCH

Tiết kiệm thời gian cho việc thu thập bằng chứng
Nhanh chóng tìm được các nguyên nhân trước khi cần hỗ trợ từ bên ngoài
Đảm bảo ‘trưng’ được bằng chứng pháp lý (nếu cần), là lợi thế và điểm cộng cho sự tuân thủ.

ĐẶC ĐIỂM

Giao diện thân thiện, dễ sử dụng
Khả năng tùy chỉnh các xử lý mạnh mẽ
Khả năng tìm kiếm toàn diện

Tự động đánh giá từ bên ngoài
Tích hợp với các quy trình điều tra
Linh hoạt trong việc tạo báo cáo

PHÂN LOẠI

EnCase Forensic cho phép xem xét một cách nhanh chóng và tìm kiếm các chứng cứ tiềm năng trong quá trình điều tra. Người dùng cũng có thể sử dụng EnCase Portable để xem xét các chứng cứ mà không làm thay đổi hoặc hư hỏng dữ liệu.

THU THẬP

EnCase Forensic giúp thu thập được nhiều chứng cứ hơn các sản phẩm khác trên thị trường, bao gồm các tệp tin hệ thống, kể cả thiết bị di động.

GIẢI MÃ

EnCase Forensic có khả năng giải mã bất kỳ giải pháp điều tra số nào, bao gồm các sản phẩm của Dell Data Protection, Symantec, McAfee, …. Người dùng có thể mở rộng khả năng giải mã với Tableau Password Recovery – một giải pháp phần cứng được xây dựng để xác định và mở khóa các tập tin có mã bảo vệ.

XỬ LÝ

Bộ xử lý bằng chứng số của Encase Forensic cung cấp khả năng xử lý tự động để chuẩn bị các chứng cứ, hỗ trợ việc điều tra dễ dàng hơn. Được trang bị công cụ đánh chỉ mục có khả năng mở rộng và hiệu suất tốt, giúp người dùng có thể tiết kiệm thời gian và tăng hiệu quả điều tra đối với các xử lý phức tạp.

ĐIỀU TRA

EnCase Forensic được xây dựng dựa trên các công cụ điều tra, cho phép thực hiện các phân tích sâu và nhanh chóng. Giúp người dùng thực hiện những gì tốt nhất: tìm kiếm bằng chứng và đóng các trường hợp điều tra.