포렌식 증거 획득·검증
컴퓨터와 저장 매체에서 물리·논리 방식으로 증거를 획득하고 해시 검증을 통해 수집 전후 무결성 확인
OpenText
OpenText Forensic (EnCase)
오프라인 환경에서 모바일 데이터를 분석하는 올인원 모바일 포렌식 솔루션
OVERVIEW
제품 개요
OpenText™ Forensic (EnCase)은 법 집행 기관, 정부 기관 및 기업이 디지털 증거를 수집, 선별, 분석, 보고하는 전 과정을 일관된 절차로 수행할 수 있도록 지원하는 디지털 포렌식 조사 플랫폼입니다.
정밀한 증거 수집과 심층 분석 기능을 기반으로 컴퓨터, 모바일, 클라우드 등 다양한 디지털 환경의 데이터를 체계적으로 처리할 수 있으며, 증거 무결성과 체인 오브 커스터디를 유지한 상태로 법정 제출 및 조사 보고에 필요한 결과를 정리할 수 있도록 지원합니다.
KEY FEATURES
주요 기능
-
-
파일시스템 심층 분석
디스크의 파티션·파일시스템·폴더·파일·미할당 영역을 논리 구조부터 원시 데이터까지 단계적으로 심층 분석
-
삭제·과거 시점 데이터 확인
파일시스템과 Volume Shadow Copy를 분석하여 삭제되거나 변경된 파일과 과거 시점의 데이터를 확인·추출 (**Volume Shadow Copy : 특정 시점의 파일과 볼륨 상태를 보관하는 Windows의 자동 스냅샷)
-
파일 형식·해시 식별
파일 확장자가 변경되었더라도 파일 시그니처로 실제 형식을 판별하고 해시값으로 중요 파일과 알려진 파일 신속 식별
-
대용량 증거 정밀 검색
파일 내용과 메타데이터에서 원시 검색·색인 검색·정규표현식을 활용하여 대량의 증거 데이터 정밀 검색 (**정규표현식 : 전화번호·이메일·계좌번호처럼 일정한 형식의 데이터를 찾는 검색 규칙)
-
북마크·맞춤 보고서
관련 파일·검색 결과·원시 데이터 등을 북마크로 체계적으로 정리하고 맞춤형 포렌식 보고서 작성
PARTNER
제조사
OpenText
제조사
OpenText
1999년에 설립 된 캐나다 디지털 포렌식 분야 글로벌 선도 기업입니다. Guidance Software를 인수해 EnCase를 운영하며 전 세계 수사기관·정부기관·기업에 솔루션을 공급하고 있습니다. 디지털 포렌식 분야에서 세계적인 표준으로 인정받는 EnCase(엔케이스)는 디스크 증거 데이터의 분류, 수집, 분석, 식별 및 무결성 보장 기능을 제공하며, 법정에서 인정받는 증거 파일 형식을 사용합니다.
