F



제품명

F-Response

용도 원격 네트워크 조사 툴
제조사 F-Response
제품
브로셔
PDF
  • 기존에 사용하고 있는 포렌식 분석 조사 툴과 함께 사용하여 네트워크 차원의 라이브 포렌식, 데이터 복구 및 e-Dsicovery 작업을 할 수 있도록 해주는 매개툴로 기존의 네트워크 조사용 툴이 나와 있지만 가격적인 면에서 선뜻 사용하지 못하는 사용자들을 위해서는 효율적인 제품입니다.     
  • [제품 종류]
     
    F-Response Consultant Edition
    - 지리적으로 거리가 먼 컨설팅 혹은 e-Discovery 팀이 잠재적인 타겟 머신에 접근하고자 할 용도로 만들어진 독특한 non-covert (GUI) 버전
     
    F-Response Enterprise Edition
    - 컨설턴트들과 내부 기업조사에 사용되는 covert 서비스 기반의 F-Response Non GUI 버전
     
    F-Response Field Kit
    - 싱글 유저 버전
     
    F-Response Tactical
    - 새로운 버전으로 라이브분석, 수집 및 인증을 간소화하여 쉽고, 소규모로 효율적으로 사용가능하며 현장 초기 대응시 네트워크 지식 없이 라이브 원격 조사가능
  • 풀 라이브 읽기 전용액세스, 파일 단위 락킹(locking) 불필요
    - 원격 타겟 컴퓨터의 디스크, 볼륨 및 어떤 경우에는 물리적 메모리에 라이브, 읽기전용으로 액세스가능.
    - 파일 단위 락킹이 없이 물리적 단위에서 모든 엑세스가 이루어지기 때문에 보호된 시스템 컨텐츠 (레지스트리 파일, 이메일 PSTs, 데이터베이스 파일 등)를 포함하여 원격 타겟에서의 모든 내용에 접근할 수 있음.
     
    F-Response Executable and Software
    - 디플로이 및 시작시 리부팅이 필요하지 않을 뿐만 아니라 드라이버나 설치 구성요소를 요구하지 않는 원격 타겟 컴퓨터에서 싱글 실행 파일(“exe”) 역할을 함.
    - F-Response Consultant Connector는 Windows XP에서 작동하는데 필요한 최소한의 리소스만을 필요로 하며 휴대가 용이함.
     
    F-Response Flexdisk™ 지원
    - F-Response Flexdisk™는 웹 베이스의 디스크 액세스 및 표시 툴.
    - Flexdisk™는 표준 웹기술(HTTPS/REST)을 사용하여 원격의 논리적, 물리적 타겟을 raw 및 논리적 포맷으로 액세스하게 해줌.
    - Flexdisk™는 현 웹브라우저에서 액세스 및 사용가능하며 웹쿼리 및 JSON을 만들고 해석할 수 있는 모든 시스템에서 액세스 가능한 풍부하고 확장가능한 API기능을 보여줌.
     
    F-Response 타겟 및 플랫폼 지원
    - F-Response는 모든 RAID 디스크, 물리드라이브, 볼륨, 물리 메모리(32 & 64 bit Windows)에서 작동함.
    - F-Response Consultant는 IBM AIX 와 HPUX 같은 하드웨어를 포함하여 10 이상의 운영 시스템 환경에 대한 타겟 실행 파일을 포함.
    - 독특한 특허받은 디자인을 바탕으로 모든 컴퓨터 포렌식, eDiscovery 및 데이터 복구 소프트웨어 패키지와 연동해서 운영 가능함.