Release 노트

EnCase 22.1 릴리즈

새로운 기능

1. 새로운 홈 화면

EnCase 에서 새롭게 디자인 된 홈 화면을 볼 수 있습니다. 새 홈 화면에서는 

이전 제품 버전의 기능을 유지하면서 사용성을 개선하고 미래 사용자 인터페이스를 위한 토대를 마련합니다. 

 
 

2. AFF4-L 지원 추가

이제 AFF4(Advanced Forensic Framework format 4) 포렌식 컨테이너 파일(.aff4 및 .turtle 형식)을 읽고, 케이스에 직접 추가할 수 있습니다.

이 릴리스에서는 논리 컨테이너(AFF4-L)가 지원되며, AFF4 파일 생성(획득)은 지원되지 않습니다.

 

3. 새로운 Google Chrome 아티팩트

이제 증거 프로세싱할 때 더 많은 Google Chrome 인터넷 아티팩트를 수집할 수 있습니다.

이제 다음과 같은 추가 아티팩트가 수집됩니다. 

           • Form history(자동완성) – 저장된 사용자 폼(form) 데이터

• Media History – 브라우저에서 재생되는 미디어에 대한 데이터

수집된 데이터는 [ Artifact ]> [ Internet ]> [ Chrome ( Windows ) ] 폴더 아래에 중첩된 [Autofills](자동완성) 과 [Media History]폴더에 표시됩니다.

 

4. Media analysis module(옵션 구매 모듈)에 새 카테고리가 업데이트됨

EnCase 22.1의 Media analysis module에는 기존 카테고리에 새롭게 추가된 7개의 이미지 분석 카테고리가 있습니다.

           • Chat: Facebook 메신저, Viber, WhatsApp, Skype, Telegram 및 기타 채팅 기반 응용 프로그램과 같은 메신저 응용 프로그램에서의 대화.

• Face: 이미지 내에 존재하는 사람의 얼굴.

• Map: 지도, 구글 지도, 거리 지도, 토폴로지 지도, 내비게이션 지도, 위성 사진.

• QR Barcode: QR 코드 또는 바코드.

• Tattoo: 피부의 잉크, 염료 또는 색소.

• Text: 이미지에 있는 텍스트.

• Vehicle: 자동차 번호판 및 차량(세단, SUV, 픽업, 상업용 밴 및 트럭, 오토바이 및 버스 포함)

 

OpenText Media Analyzer 라이선스를 구매한 고객은 이미지를 처리할 때 이러한 새로운 카테고리를 사용할 수 있습니다.
Media analysis module 을 사용하기 위해서는 최소 32GB RAM(8코어 CPU의 코어당 4GB)의 사용을 권장합니다.

 

5. 백그라운드에서 보고서 생성

이제 백그라운드에서 보고서를 생성하는 동안 보고서 생성을 시작하고 다른 작업을 수행할 수 있습니다.

 

6. 네트워크를 통한 획득 성능 향상

네트워크를 통해 Lx01 논리 증거 파일을 획득할 때 성능이 향상되었습니다.

 

7. Java 런타임 환경 업데이트

이제 EnCase에는 Java Runtime Environment v17.0이 포함됩니다.

 

8. 인터넷 아티팩트 : 업데이트된 브라우저 지원

EnCase는 다음 웹 브라우저 및 버전에서 인터넷 브라우저 아티팩트 수집에 대한 지원을 업데이트했습니다.

• Google Chrome 96

• Microsoft Edge 96

• Mozilla Firefox 95

 

9. 언어 지원 업데이트

사용자 인터페이스가 다음의 언어로 지원되도록 업데이트되었습니다.

• 아랍어

• 중국어(간체)

• 중국어(번체)

• 네덜란드어

• 프랑스어

• 독일어

• 이탈리아어

• 일본어

• 한국어

• 폴란드어

• 포르투갈어

• 러시아어

• 스페인어

• 터키어

EnCase의 이러한 언어 버전은 OpenText My Support에서 다운로드할 수 있습니다.

 

10. 모바일 개선 사항

• Android OS 12 지원이 추가되었습니다.

• 논리적 및 물리적 획득에 iOS 15.x 지원이 추가되었습니다.

• 암호화 및 비암호화 백업 가져오기(Import)에 대한 iOS 15.x 지원이 추가되었습니다.

• Android Physical acquisition을 통해 획득된 새로운 삼성 장치의 일련 번호(serial number) 표시가 개선되었습니다.

 

11. EnCase 아티팩트 참조가이드 이용 가능

EnCase 아티팩트 참조 가이드(EnCase Artifact Reference Guide)는 OpenText My Support에서 다운로드받을 수 있습니다.

이 종합 가이드에는 EnCase를 사용하여 수집된 아티팩트에 대한 정보가 포함되어 있습니다. 

EnCase 아티팩트 참조 가이드는 최신 아티팩트로 각 릴리스마다 업데이트됩니다.