Программа Intella является идеальным решением для исследования электронной почты и цифрового предоставления документов (eDiscovery) . Программа Intella позволяет искать и производить анализ большого объема информации, хранящейся в электронном виде (ESI). Мощный индексный движок для поиска и уникальное визуальное представление информации позволяет вам быстро найти и просмотреть email, ESI, а также информацию, собранную с сотовых телефонов (поддержка Cellebrite, XRY, Oxygen), чтобы отыскать важное доказательство и визуализировать важные взаимосвязи. Программное обеспечение Intella идеально подходит для расследовании таких случаев как неправомерное использование интеллектуальной собственности или картинки непристойного содержания. Программный продукт Intella также является отличным инструментом для выполнения подготовки к предоставлению электронных документов (eDiscovery).
Программное обеспечение Intella 10, Intella 100, Intella 250:
Программа Intella 250 - идеальный вариант для проведения расследований компьютерных инцидентов, поиска улик в электронной почте и проведения проверок в рамках eDiscovery для индивидуальных пользователей. Программное обеспечение Intella 250 позволяет искать и анализировать большие объемы электронных данных, создавать файлы улик с размером до 250Gb. Intella 250 разработан для экспертов и консультантов по информационной безопасности и имеет мощный механизм поисковой индексации и уникальные возможности по визуализации найденной информации, которые и сделали продукты Intella популярными в среде экспертов. Расследование корпоративного мошенничества или поиск цифровых улик в компьютерно-технической экспертизе получили возможность быстрого и легкого поиска необходимой информации в электронной почте или на любых цифровых носителях информации. Простой, интуитивно понятный интерфейс программного обеспечения Intella и карта кластеров информации позволяют аналитикам визализировать связи между источниками информации, людьми, событиями, что позволяет быстрее понять где именно необходимо искать необходимые улики. С программой Intella 250 можно индексировать данные и осуществлять одновременный поиск информации из различных источников, различные типы файлов и метаданных. Результаты поиска могут быть представлены в понятном графическом виде и сохранены в виде отчета в один из широкого спектра поддерживаемых форматов файла. Сотрудничество с разработчиками программного обеспечения для криминалистичского получения данных из мобильных телефонов (смартфоны, планшеты и т.д.) позволяет интегрировать файлы изъятые из мобильных устройств в общий файл улик Intella и визуализировать связи между электронными данными и данными полученными из мобильных устройств, такими например, как журнал звонков и СМС, список контактов и иными данными.
Программное обеспечение Intella® PRO
Программа Intella® PRO - является идеальным решением для исследования электронной почты и подготовки цифровых улик (eDiscovery) . Программа Intella позволяет искать и производить анализ большого объема информации, хранящейся в электронном виде (ESI). Мощный индексный движок для поиска и уникальное визуальное представление информации позволяет вам быстро найти и просмотреть email, файлы, а также информацию, собранную с сотовых телефонов (поддержка- Cellebrite, XRY, Oxygen), чтобы отыскать важное доказательство и визуализировать важные взаимосвязи. Intella идеально подходит для расследовании таких случаев, как неправомерное использование интеллектуальной собственности или картинки непристойного содержания. Intella также является отличным инструментом для подготовки электронных документов (eDiscovery) для предоставления в суд.
Программное обеспечение Intella® TEAM
Программа Intella®Team позволяет различным пользователям (экспертам-криминалистам, юристам и т.д.) просматривать доказательства одновременно и независимо друг от друга. Intella®TEAM является идеальным решением для исследования электронной почты и получения цифровых данных eDiscovery. Данная программа предназначена для использования в правоохранительных органах, юридических фирмах или следственно-оперативных группах, которые должны координировать поиск и анализ информации, хранящейся в электронном виде. Программа позволяет проводить анализ данных, превышающих 250ГБ. Программа Intella®TEAM была разработана для корпораций, правоохранительных органов, аудиторских и консалтинговых компаний. Благодаря уникальной визуализации информации, быстрой индексации, мощному поисковому движку программа стала популярной среди пользователей. Эксперты могут быстро выполнять поиск, просматривать найденную информацию, анализировать email и другую информацию, храняющуюся в электронном виде. Интуитивно понятный интерфейс и схема вывода информации в виде блоков позволяют находить критически важные данные, отображать связи между объектами. С помощью программного продукта Intella®TEAM пользователи могут индексировать и искать несколько источников электронной почты, типов файлов и метаданных. Результаты поиска можно отобразить в виде графической визуализации. Возможен экспорт данных в различных форматах. Работа аналитиков и обозревателей может быть объединена для ускорения получения результата при проведении расследования.
Intella®TEAM имеет две составляющие:
Программа Intella®TEAM Manager является первичным компонентом, который выполняет три важные фукнции: индексирование и подготовка данных дела; обмен данными между членами команды; объединение, рассмотрение и утверждение результата работы группы. Intella®TEAM Reviewers предоставляет для членов команды следующие возможности: осуществление поиска, фильтрация данных, ведение закладок, составление тегов и добавление комментариев в деле; передача результатов своей работы обратно в программу Intella®TEAM Manager для рассмотрения и одобрения; программа Intella®TEAM состоит из 1 TEAM Manager и 3 TEAM Reviewers.
Программное обеспечение Intella® VIEWER
Программа Intella® Viewer является опциональной версией программы Intella ® 100, 250 и Pro. Intella Viewer выполняет те же функции, что и Intella ® 100, 250 и Pro за исключением индексации, которая позволяет другому эксперту просматривать расследуемое дело на сторонних компьютерах. При использовании программы Intella 100 -возможно использовать 2 лицензии Intella Viewer, 3 лицензии Intella Viewer при использовании Intella 250 и 8 при использовании программы Intella Pro.
Примеры использования: международные финансовые компании используют программу Intella для внутренних проверок электронной почты сотрудников. Крупнейшие аудиторские и консалтинговые компании используют Intella как базовую платформу для просмотра данных и обеспечивают программным обеспечением Intella своих клиентов. Правоохранительные органы Великобритании используют Intella в своих расследованиях.
Источники информации:
Локальные и сетевые папки
MS Outlook (PST, OST)
MS Outlook Express DBX
Lotus Notes NSF
Mbox файл
FoxMail (.box)
Apple Mail (.emlx)
IMAP аккаунт
Поддерживаемые файловые форматы:
MS Office Word
MS Office Excel
MS Office PowerPoint
Plain text
HTML
XML
RTF
MS Office Visio
MS Works
MS Publisher
OpenOffice
Corel Office
Архивы (zip, gzip, bzip2, tar,rar)
Сохраненная почта (.eml)
iCal
vCard
Hangul HWP
Поддерживаемые языки:
Английский, немецкий, французский, голландский, китайский, корейский, японский
Возможности индексации:
Индексирование и поиск всех метаданных файла и вложений
Извлечение изображений, внедренных в документы
Просмотр изображений в кэше (BMP, JPEG, GIF, PNG) в виде пиктограмм
Вычисление MD5 хэшей
Поиск по тексту, заголовок/тема, краткое описание,
пути и имени файла, автору и название email
Комплексный многопараметрический поиск:
“And” – “Or” – “Not”
Поиск по фразе
Объединения в группы
“Нечеткий” поиск
Приближенный поиск
Поле для задания конкретного поиска
Возможность задания одного или символьных шаблонов для поиска
Фильтрация:
По списку ключевых слов
По характерным ключевым выражениям
По хэшу MD5 и хэшу сообщения
По местоположению
По источнику
Тегам
Дате и времени
Типу файла
Размеру
Языку
Автору, адресу email
По зашифрованным, отправленным в качестве копии и т.п.
Визуальное отображение:
Карта кластера, отображение в виде таблиц, списка, пиктограмм
Отображение по временному интервалу
Возможность отображения в виде таблиц по значению столбцов: заголовок,
местоположение, имя, тема, тип, тип MIME, размер, дата и время, последнее изменение содержания, отправленное, полученное.
По другим условиям: источник, языка, создатель, отправитель, получатель, посредник, URL, вложение, хэш MD5,копия, метки, теги, наличие шифрования, ID сообщения.
Экспорт результирующих значений в исходный формат, PST,PDF и CSV
Возможность создания отчетов, добавления комментариев
Предварительный просмотр результатов поиска:
Содержание, заголовки, свойства, вложения
Intella® 250 | Intella® 100 | Intella® 10 | TEAM Viewer | TEAM Manager |
||
---|---|---|---|---|---|---|
Case Options | ||||||
Create Case | ||||||
Max Case Size | 250 Gig | 100 Gig | 10 Gig | N/A | 250+ Gig | N/A |
Case Export | N/A | |||||
Multi User Cases | N/A | N/A | N/A | N/A | ||
Email support | ||||||
Lotus Notes | ||||||
Novel Groupwise | ||||||
Outlook - PST | ||||||
Outlook - OST | ||||||
Outlook Express - EML | ||||||
WinMail | ||||||
Foxmail | ||||||
Thunderbird - Mbox | ||||||
Eudora | ||||||
File Search Support | ||||||
MS Office | ||||||
media/images | ||||||
Most file types available | ||||||
Search Tools | ||||||
Search Facets | ||||||
Tagging (bookmarking) | ||||||
Item Preview | ||||||
Cluster Map | ||||||
Table View | ||||||
Thumbnail View | ||||||
Timeline View | ||||||
Tree View | ||||||
Word Lists | ||||||
Deduplication | ||||||
Files | ||||||
Search Options | ||||||
Keyword | ||||||
Proximity | ||||||
Wildcards | ||||||
Fuzzy Search | ||||||
MD5 | ||||||
Keyword List | ||||||
MD5 List | ||||||
Export Options | ||||||
Native export | ||||||
Outlook PST | ||||||
File Numbering | ||||||
PDF Footer Numbering | ||||||
Word Lists | ||||||
Reporting | ||||||
HTML Report | ||||||
CSV | ||||||
PDF, RTF |