다중 작업 동시 수행
여러 원본에 대한 복제·물리 이미징·논리 이미징 작업을 동시에 수행하고 시스템 자원을 자동 배분
OpenText
TX2 Imager
디스크 이미징을 초고속으로 수행하는 포렌식 복제 장비
OVERVIEW
제품 개요
OpenText Forensic TX2 Imager는 현장과 포렌식 분석실에서 저장장치의 증거 데이터를 빠르고 안전하게 확보하도록 설계된 고성능 독립형 포렌식 이미징 장비입니다.
여러 원본의 복제·물리 이미징·논리 이미징 작업을 동시에 수행하고, 하나의 원본을 최대 4개의 저장 위치로 복제하거나 E01·Ex01·DD·DMG 형식으로 획득할 수 있습니다.
KEY FEATURES
주요 기능
-
-
일대다 복제·이미징
하나의 원본 저장장치를 최대 4개의 저장 위치로 복제하거나 E01·Ex01·DD·DMG 형식으로 이미징
-
필요한 파일 선별 획득
파일 유형·경로·폴더·크기·날짜·파일 서명 및 해시 데이터베이스를 기준으로 필요한 파일만 찾아 논리 이미지로 선별 획득 (**해시 데이터베이스 : 알려진 파일의 해시값을 모아 특정 파일을 찾거나 불필요한 파일을 제외하는 목록)
-
병렬 해시·무결성 검증
데이터를 여러 구간으로 나누어 처리하는 OpenText Tree Hashing과 병렬 검증으로 획득 시간을 단축하고 증거 무결성 확인 (**OpenText Tree Hashing : 데이터를 여러 구간으로 나누어 해시값을 병렬로 계산하는 검증 방식) (**병렬 검증 : 획득한 데이터를 여러 구간으로 나누어 동시에 확인하는 방식)
-
네트워크 획득·원격 제어
두 개의 10GbE 네트워크 포트를 이용해 네트워크 저장소로 증거를 획득하고 웹 브라우저에서 각 TX2의 작업을 원격 제어
-
암호화 저장공간 획득
암호 또는 복구키를 이용해 BitLocker·Opal SED·APFS 암호화 저장공간을 잠금 해제하고 복호화된 상태로 증거 획득 (**Opal SED : 저장장치 내부에서 데이터를 자동으로 암호화하는 보안 드라이브)
PARTNER
제조사
OpenText
제조사
OpenText
1999년에 설립 된 캐나다 디지털 포렌식 분야 글로벌 선도 기업입니다. Guidance Software를 인수해 EnCase를 운영하며 전 세계 수사기관·정부기관·기업에 솔루션을 공급하고 있습니다. 디지털 포렌식 분야에서 세계적인 표준으로 인정받는 EnCase(엔케이스)는 디스크 증거 데이터의 분류, 수집, 분석, 식별 및 무결성 보장 기능을 제공하며, 법정에서 인정받는 증거 파일 형식을 사용합니다.
