Release 노트

새로운 기능

1. Artifact Explorer – 기술적인 미리보기 제공

EnCase Forensic는 이제 아티팩트 분석에 최적화된 최신의 사용자 인터페이스를 갖춘 새로운 구성 요소인 Artifact Explorer를 통해 기술 적인 미리보기를 제공합니다. 이 기술적인 미리보기는 EnCase Forensic 24.2에 추가된 모든 Case의 증거 파일에서 아티팩트를 보는 데 사용됩니다. EnCase의 Case 파일 내, 모든 증거 파일에서 아티팩트를 보고, 필터링하고, 검색하고, 정렬하고, 태그를 지정하고, 북마크 할 수 있습니다. 또한 Artifact Explorer를 통해 증거를 보다 가도 언제든지 EnCase Forensic으로 다시 돌아와 데이터를 추가로 분석하거나 분석을 기반으로 보고서를 작성할 수도 있습니다.

타사 도구와 함께 사용하기 위해 Artifact Explorer에서 파일 메타데이터 또는 아티팩트 콘텐츠를 내보내기 할 수도 있습니다.

OpenText는 현재 아직까지는 기술적인 미리보기로서 Artifact Explorer를 사용하여 실시간 Case 작업을 수행하는 것을 권장하지 않습니다. 향후 프로덕션 릴리스를 준비하는 동안 여러분의 피드백을 환영합니다.

2. File Type Table 업데이트

EnCase Forensic의 File Type Table에 200개 이상의 파일 타입이 추가되었습니다.

3. Linux 시스템에 대한 IPv6 지원

EnCase Forensic은 이제 Linux 시스템에서 IPv6 주소 지정을 지원합니다. 이제 스냅샷 및 기업 청소와 같은 주요 작업에서 IPv6를 사용하여 Linux 시스템을 식별할 수 있으며, EnScript는 Linux 시스템에 대한 IPv6 주소 지정도 지원합니다.

4. 향상된 모바일 Acquisition(채증) 로깅

EnCase Forensic은 이제 모바일 획득을 수행할 때 향상된 로깅 옵션을 제공합니다.

5. Mobile 채증 개선

• iOS 17 장치 논리 획득에 대한 지원이 추가되었습니다.

• iOS 17 암호화 및 비암호화 백업 가져오기에 대한 지원이 추가되었습니다.

• Android 14 장치 논리 및 대상 분류 논리 획득에 대한 지원이 추가되었습니다.

• Android 14 ADB 백업 가져오기 지원이 추가되었습니다.

• Android 논리적 획득에 사용되는 Seizure Service 에이전트가 업데이트되었으며 최신 버전의 Android OS에서 더욱 원활하게 작동합니다.

• Qualcomm EDL 드라이버가 드라이버 팩에서 업데이트되었습니다.

• 새로운 iCloud 사진 가져오기 기능을 사용하면 2FA가 있거나 없는 계정의 iCloud 사진 동기화 데이터를 가져올 수 있습니다.

이번 업데이트에 대한 자세한 사항은

[ EnCase Forensic v24.2 Release Notes.pdf ]를 통해 확인하시기 바랍니다

감사합니다