デジタル証拠分析ソフトウェア EnCase Portable

製品紹介

EnCase Portableは、USBデバイスを利用して、簡単かつ迅速に現場で証拠を閲覧し、収集することができるソフトウェアです。専門的な知識を持たないスタッフでも簡単なトレーニングを受けるだけで現場でフォレンジックの証拠収集業務を遂行することができ、専門家の証拠調査業務を大幅に削減することができるツールです。

特徴と機能

• 現場に専門家を派遣したり、被疑者のコンピュータを押収しなくても、現場で簡単に証拠をスキャンして収集できる。
• メタデータを保存し、証拠の整合性を維持しながら、証拠が収集でき、法廷で認められる証拠ファイル形式で保存できる。
• ターゲットのコンピュータで検出された画像、ドキュメント、およびその証拠資料をすぐに簡単に確認できる。
• 全体のディスクイメージを取得するだけでなく、キーワード、メタデータ、ハッシュ値などのカテゴリを設定して、カスタマイズされたデータの収集が可能。
• ２つのモードでデータ収集が可能。

Live Mode :動作しているコンピュータからデータ収集

Boot Mode :動作していないコンピュータからデータ収集