С новой версией EnCase Forensic вы получаете новый переработанный интерфейс, в разы увеличенное быстродействие и оптимизированный способ проведения расследований.
EnCase ® Forensic это локальное программное обеспечение для проведения компьютерно-технической экспертизы, являющееся по сути международным стандартом поиска цифровых улик и предоставления данных в суд. Данная версия программного обеспечения EnCase изначально разрабатывалась компанией Guidance Software для проведения судебно криминалистической экспертизы и анализа цифровых улик,она вобрала на сегодняшний день в себя лучшие алгоритмы поиска доказательств и проведения компьютерных расследований.
EnCase ® Forensic позволяет экспертам получать данные с помощью широкого спектра готовых фильтров и модулей, выявлять потенциальные доказательства путем криминалистического анализа информации, содержащейся на жестком диске, и подготавливать полные отчеты о полученных результатах, сохраняя при этом надежность и целостность полученных доказательств.
Гарантированная правомерность в поиске доказательств при помощи проверенного временем продукта, являющегося не просто лидером рынка, а стандартом проведения компьютерно-технической экспертизы.
- Позволяет найти улики при помощи широкого спектра поисковых механизмов.
- Ускоряет проведения расследования при помощи автоматизации типовых задач.
- Сохраняет улики в едином контейнере доказательной базы EnCase.
Непревзойденный результат
Эксперт может быть уверен в полученном результате при использовании специализированного программного обеспечения, изначально разработанного с соблюдением всех принципов криминалистического исследования информации и неизменности получаемых улик.
Находите критические для расследования улики при помощи широких экспертных возможностей EnCase Forensic там, где другие продукты не смогут Вам помочь.
Улучшите свою результативность и время проведения расследования, используя встроенный язык программирования EnScript® для автоматизации рутинных задач.
EnCase Forensic сохраняет все найденные данные в единый файл улик с соблюдением всех принципов проведения криминалистической экспертизы и возможностью использования в суде.
Мощные и эффективные возможности криминалистического поиска информации и расследования компьютерных инцидентов сделали EnCase Forensic стандартным инструментом для проведения корпоративных расследований и аудита данных. Без ложной скромности можно констатировать тот факт, что в мире не существует иных решений, имеющих такие же возможности.
Модули EnCase ® Forensic:
EnCase® Smartphone Examiner
EnCase® Smartphone Examiner предназначен для сотрудников правоохранительных органов и аналитиков по вопросам информационной безопасности, которые с помощью данного модуля получают возможность проводить оценку и экспертно-криминалистический сбор данных из смартфонов и планшетных устройств, таких как iPhone и IPad, HP Palm, Nokia, Blackberry, Android и так далее. Сотрудника отдела безопасности получают возможность обрабатывать и анализировать данные устройства наряду с другими типами цифровых устройств в рамках любого продукта Guidance Software EnCase ®. Подробнее >>
EnCase ® Virtual File System (VFS) Module
Легко устанавливается и позволяет проводить анализ информации в формате "только для чтения" за пределами сетевой среды EnCase ® Forensic. Дает следователям или адвокатам, экспертам противной стороны, прокуроре, адвокатам защиты и другим лицам, которые не являются пользователями EnCase ® Forensic рассматривать и анализировать собранные улики сторонними средствами без возможности изменения исходных данных. Поддерживает множество файловых систем производит анализ RAID массивов, зашифрованных разделов и архивов.
EnCase® Physical Disk Emulator (PDE) Module
Монтирует образ из копируемого жесткого диска или компакт-диска в режиме "только для чтения", что позволяет использовать сторонние инструменты для дополнительного анализа собранных улик, например использования программ восстановления паролей или стенографии. Также предоставляет платформу для рассмотрении электронных доказательств в привычном для обычного пользователя формате. PDE может монтировать диски из нескольких файловых систем, хотя содержание может быть не распознано в Windows.
EnCase® Decryption Suite
Инструмент для расшифровки дисков, томов, файлов и папок. Возможности дешифрации: Microsoft BitLocker, Microsoft BitLocker, GuardianEdge Encryption Plus / Encryption Anywhere /Hard Disk Encryption, Utimaco SafeGuard Easy, McAfee SafeBoot, WinMagic SecureDoc Full Disk Encryption, PGP Whole Disk Encryption, Microsoft Encrypting File System (EFS), CREDANT Mobile Guardian, PST (Microsoft Outlook), S/MIME encrypted email in PST files, NSF (Lotus Notes), Protected Storage (ntuser.dat), Security Hive, Active Directory 2003 (ntds.dit) и другие.
Версия программного обеспечения FastBloc ® Software Edition (SE)
Быстрое, надежное и универсальное решение для безопасного извлечения информации из любой части жёсткого диска - даже той, которая хранится не на уровне операционной системы. Вы также можете стереть или восстановить информацию на дисках. Plug-N-Play поддержка дисков IDE, флеш-дисков USB, внешней памяти USB и Firewire, FastBloc ® SE поддерживает широкий спектр известных контролеров дисков IDE/SATA, а также SCSI карт.