-----///// TechBiz Forense Digital /////-----

Encase Forensics

Ferramenta gráfica poderosa para investigação forense de crimes digitais e resposta a incidentes de segurança, o Encase Forensics v6 foi desenvolvido para atender as necessidades de investigadores, detetives e peritos que, cada vez mais, se deparam com a tarefa de analisar computadores em busca de provas em formato eletrônico.

Recentemente, o National Institute for Standards and Technology (NIST) concluiu que a Engenharia de Imagens do EnCase opera sem falhas. Não existe uma outra solução forense que possua esta afirmação de credibilidade estabelecida pelos usuários, agências independentes e cortes judiciais.

Suas principais funcionalidades são:

Gerenciamento de múltiplos processos de investigação ("Case Management")
Pesquisa e análise utilizando palavras-chaves, hashes, assinaturas e filtros.
Suporte a Unicode
Suporte a configurações de disco como RAID 5, Mirror, Striped.
Várias alternativas de aquisição de mídia digital
Suporte aos sistemas de arquivos: FAT12 (floppy), FAT16, FAT32, NTFS, HFS, HFS+, Solaris UFS, EXT2/3, Reiser, BSD FFS, Palm, CDFS, Joliet, UDF e ISO 9660
Suporta e-mail em arquivos PST , inclusive PST comprimidos, criptografados e com senha.
Gallery View - permite visualizar rapidamente todos os arquivos de imagens (BMP, JPG, GIF e TIFF).
Timeline View - permite visualizar atividades em sistema de arquivo através do tempo (estilo calendário).
Report View - relatórios sobre o caso podem ser gerados em RTF ou HTML com detalhes sobre a estrutura de dados/disco analisada.
Programação customizada através de Enscript

Novidades na nova versão:

Native File Viewer: permite visualizar mais de 400 formatos de arquivos na tela do próprio software: Microsoft Office, Adobe, Internet Explorer, Corel, entre muitos outros.
Suporte ao MS Exchange 2000/2003 EDBs e o Lotus Notes NSFs, versões 5, 6, 6.5 e 7.
Case Indexer: permite criar um índice com palavras-chaves, em diferentes línguas, utilizadas para encontrar arquivos suspeitos na máquina
64 Bits de memória: além da versão de 32 Bits, o V6 vem com o dobro de memória. Com isso, os sistemas poderão suportar até 16 terabytes (16000 GB)
EnCase Enterprise V6 é a única ferramenta de forense capaz de responder a um incidente e realizar operações em máquinas remotas. O software procura o servidor sempre que um profissional da empresa entra na internet

SAIBA MAIS:

Aquisição (captura de dados)

Poderosas Funcionalidades Analíticas

Tecnologias de Busca

Investigação de Internet e Email

EnScript®

Módulos Adicionais: