ネットワークベースの調査ツール　EnCase Enterprise

製品紹介

EnCase Enterpriseは、リモートフォレンジックソリューションです。調査機関が外部調査として利用する場合と企業が内部調査や侵入調査などに使います。

特徴と機能

• 現場に専門家を派遣したり、被疑者のコンピュータを押収しなくても、現場で簡単に証拠をスキャンして収集できる。
• メタデータを保存し、証拠の整合性を維持しながら、証拠が収集でき、法廷で認められる証拠ファイル形式で保存できる。
• ターゲットのコンピュータで検出された画像、ドキュメント、およびその証拠資料をすぐに簡単に確認できる。
• 全体のディスクイメージを取得するだけでなく、キーワード、メタデータ、ハッシュ値などのカテゴリを設定してカスタマイズされたデータの収集が可能。
• ２つのモードでデータ収集が可能。

Live Mode :動作しているコンピュータからデータ収集

Boot Mode :動作していないコンピュータからデータ収集