G



제품명

EnCase® Portable

용도 현장 증거 리뷰, 수집 소프트웨어
제조사 Guidance Software, Inc
제품
브로셔
PDF
  • EnCase® Portable은 포렌식 전문가 및 비전문가가 USB 디바이스를 이용해 쉽고 빠르게 현장에서 증거를 포렌식적으로 리뷰 및 수집할 수 있는 뛰어난 능력을 제공하는 소프트웨어입니다. 특히 비전문가들이 간단한 교육만을 받고도 현장에서의 단순한 포렌식 증거 수집업무를 수행할 수 있게 해줌으로써 포렌식 전문가들의 조사업무량을 현저히 줄여줄 수 있습니다.
  • - 현장에 전문가를 파견하거나 용의자의 컴퓨터를 압수하지 않고도 현장에서 쉽게 증거 스캔 및 수집 가능
    - 비전문가들을 활용함으로써 전문 조사관들의 업무량 감소
    - 메타데이타를 보존하고 증거의 무결성을 유지하면서 증거가 수집되고 법정에서 인정되는 증거파일 포맷으로 저장됨
    - 타겟 컴퓨터에서 발견된 이미지, 문서 및 기타 증거자료를 즉시 쉽게 검토 가능
    - 풀디스크 이미징, 메모리 채증 뿐만 아니라 키워드, 메타 데이타, 해시값 등의 범주를 설정하여 커스터마이즈된 데이터 수집가능
    - 두 가지 모드로 데이터 수집가능
     Live mode: 작동되고 있는 컴퓨터에서 메모리 수집
     Boot mode: 꺼져 있는 컴퓨터에서 수집