OpenText - EnCase® Forensic

  • 可靠地獲取證據
  • 深入的數位鑑識分析
  • 圖像分析
  • 廣泛支援各操作系統

功能說明
  • 使調查人員能夠以強大的處理速度,先進的索引搜索,全面的語言支持和優化的性能進行調查。
  • 提供可自定義的模板,以幫助調查人員建立易於閱讀的專業報告,這些報告可以在各種情況下共享。
  • 通過EnScript提供可擴展性,EnScript是自動化代碼命令,可簡化和自動化任務,並擴展EnCase Forensic的功能,以幫助檢查員更有效地完成調查。
  • 提供自動調查工作流程,因此調查員可以輕鬆瀏覽EnCase Forensic,以增強他們發現證據的方式。
  • 為Microsoft® Windows® 10 Bitlocker XTS-AES,Dell®Data Protection 8.17和Symantec™PGP v10.3提供加密支持;調查人員可以獲取加密的證據,而不必擔心數據損壞。
  • 支持APFS,該文件系統用於幫助調查人員從APFS進行針對性的數據收集,並將輸出作為EnCase邏輯證據文件發送。
  • 檢查由Microsoft Windows生成的磁區快照(VSS)備份,允許調查人員恢復已刪除或修改的文件以及完整磁區,並了解系統上可能發生的情況。