Release 노트

■ 2. 검색 및 탐색 구조 고도화 (Devices / Applications Facet)

검색 구조가 디바이스 및 애플리케이션 중심으로 확장되었습니다.
키워드 중심에서 맥락 기반 탐색 구조로 변화했습니다.

○ 주요 기능
• Devices Facet 추가
• Applications Facet 추가
• 앱 카테고리 기반 그룹화
• 퍼지 검색(fuzzy search) 지원
• 주요 Facet 자동 상단 정렬

○ 특징은
• 사용자 행동 기반 분석이 가능해집니다.
• 기기·앱 중심 필터링으로 분석 효율이 향상됩니다.

○ 제한사항은
• 기존 검색 결과와 구조 차이가 발생할 수 있습니다.

• 탐색 방식에 대한 사용자 적응이 필요합니다.

 

■ 3. Intella Assist 기반 AI 분석 기능 개선

Intella Assist의 안정성과 활용성이 개선되었습니다.
AI 응답 품질과 운영 환경이 보완되었습니다.

○ 주요 기능
• 요청 언어 기반 응답 생성 개선
• Azure OpenAI 연동 안정성 개선
• Azure OpenAI 모델 자동 인식 지원
• WatsonX Llama 3.3 모델 지원

○ 특징은
• AI 분석 결과의 일관성이 향상됩니다.
• 다양한 LLM 환경에서 안정적으로 활용 가능합니다.

○ 제한사항은
• AI 결과는 모델 및 환경에 따라 품질 차이가 발생할 수 있습니다.
• 외부 AI 설정 상태에 따라 기능 제약이 발생할 수 있습니다.

■ 4. 협업 기능 강화 (Intella Backpack Work Reports)

Work Reports 기능이 추가되어 분석 결과 공유 방식이 개선되었습니다.

○ 주요 기능
• Work Reports 기능 추가
• 태그, 플래그, 코멘트 포함 Export
• Portable 파일 형태 공유
• Intella Professional 병합 지원
• Export 필터링 기능

○ 특징은
• 분석 결과 기반 협업 구조가 명확해집니다.
• 외부 조사자 참여가 용이합니다.

○ 제한사항은
• 원본 데이터가 아닌 분석 결과 중심으로 공유됩니다.
• 병합 시 데이터 충돌 관리가 필요합니다.

■ 5. 선택적 재인덱싱 및 데이터 교체 기능

선택적 재인덱싱 및 데이터 교체 기능이 추가되었습니다.
전체 재처리 없이 필요한 데이터만 재분석할 수 있습니다.

○ 주요 기능
• 특정 항목 선택적 재인덱싱
• 태그, 코멘트 유지
• 손상 파일 교체
• 암호화 파일 → 복호화 파일 교체

○ 특징은
• 부분 재분석이 가능하여 운영 효율성이 향상됩니다.
• 분석 결과를 유지한 상태에서 데이터 보완이 가능합니다.

○ 제한사항은
• 재인덱싱 시 기존 결과와 차이가 발생할 수 있습니다.
• 처리 시간은 데이터 규모에 따라 달라집니다.

■ 6. 인덱싱 엔진 및 메모리 관리 구조 개선

인덱싱 엔진 구조와 메모리 관리 방식이 개선되었습니다.
대용량 데이터 처리 안정성이 강화되었습니다.

○ 주요 기능
• 인덱싱 전용 실행 창 구조 변경
• Memory Auto / Manual / Advanced 모드 추가
• RAM 사용 최적화
• 메모리 부족 경고 기능
• 1TB 이상 케이스 경고

○ 특징은
• 대용량 케이스 처리 안정성과 성능이 개선됩니다.
• 시스템 환경에 맞춘 메모리 제어가 가능합니다.

○ 제한사항은
• 메모리 설정에 따라 성능 및 결과에 영향이 발생할 수 있습니다.
• 대용량 환경에서는 Compound Case 사용이 권장됩니다.

■ 7. 클라우드 및 데이터 소스 처리 개선

Google Takeout 및 클라우드 데이터 처리 방식이 개선되었습니다.

○ 주요 기능
• Google Takeout 전용 Source 추가
• Gmail 라벨 기반 구조 반영
• Drive 데이터 통합 구조 제공
• Chat 데이터 처리 개선
• iCloud 프로토콜 대응

○ 특징은
• 클라우드 데이터 분석 구조가 직관적으로 정리됩니다.
• 분산된 데이터를 통합적으로 분석할 수 있습니다.

○ 제한사항은
• 외부 서비스 정책 변화에 분석 결과에 영향을 받을 수 있습니다.

■ 8. 아티팩트 및 포맷 지원 확대

다양한 파일 포맷 및 아티팩트 지원이 확대되었습니다.

○ 주요 기능
• Notes 12 / 14 지원
• Windows Push Notification 지원
• Sticky Notes 데이터 지원
• Outlook for Mac 지원
• MS Teams 데이터 개선

○ 특징은
• 최신 OS 및 애플리케이션 데이터까지 분석 범위가 확장됩니다.
• 다양한 증거 유형을 통합 분석할 수 있습니다.

○ 제한사항은
• 일부 기능은 64bit 환경에서만 지원됩니다.

■ 9. 케이스 관리 및 복합 케이스 기능 개선

복합 케이스 및 케이스 관리 기능이 개선되었습니다.

○ 주요 기능
• Compound Case Import Wizard 추가
• Flags, Identities, 검색조건 통합 지원
• Content Analysis 결과 통합
• Case idle timeout 설정 추가

○ 특징은
• 다중 케이스 통합 분석이 용이해집니다.
• 협업 및 대규모 사건 대응 효율이 향상됩니다.

○ 제한사항은
• 대규모 케이스 통합 시 성능 저하가 발생할 수 있습니다.

■ 10. 호환성 및 업그레이드 영향

이번 버전에서는 케이스 호환성과 업그레이드 절차에 중요한 변화가 포함되었습니다.
특히 데이터 구조 변경 및 재인덱싱 요구가 핵심 영향 요소입니다.

○ 주요 기능
• 2.1.x ~ 2.7.x 케이스 변환 지원
• 케이스 복사 또는 직접 변환 가능
• 기존 설정 및 데이터 유지
• 신규 구조 기반 분석 지원

○ 특징은
• 신규 기능 적용을 위한 데이터 구조 고도화가 이루어졌습니다.
• 기존 케이스를 유지하면서 업그레이드 가능합니다.

○ 제한사항은
• 재인덱싱 시 기존 분석 결과와 차이가 발생할 수 있습니다.
• 모바일 데이터 활용 시 재인덱싱이 필수입니다.
• 변환 시 충분한 디스크 공간과 시간이 필요합니다.