[查看大图] |
|
|
|
|
| 版本： |
NA |
所属分类： |
数据管理 |
| 更新日期： |
08-13 2012 |
推荐星级： |
 |
| 软件大小： |
NA MB |
网站地址： |
www.guidancesoftware.com |
下载次数： |
19851 次 |
授权性质： |
先试用后购买 |
购买销售电话： |
021-32120333 |
软件语言： |
中文 |
| 代理商性质： |
独家总代理商 |
|
|
| 运行平台： |
Win9x/NT/2000/XP/2003/Vista/7/2008 |
下载地址： |
 |
|
|
|
|
|
EnCase—调查大变革
功能特点
所有EnCase v7引入的新功能，都是基于一个目的： 提高调查人员的工作效率。 为了达到这个目的，EnCase v7采用了一套全新的取证流程。 在新流程里，用户能够使常用的取证任务自动化运行，完成复杂的搜索，定位相关对象，并以空前的速度导出美观的报告。 该流程可以满足任何机构的需求。 这个变化是革命性的，它将彻底变革取证调查的实现方式。
EnCase v7的数字取证新方法
1) 证据获取—要获取司法有效的证据，关键在于获取证据的方法。 EnCase能够确保，调查人员所获取的证据是完整的。 所有使用EnCase获取的证据，都将存储为EnCase所认可，也是被业界广泛信任的证据容器的标准文件格式（E01和LEF）中。 在EnCase v7中，用户可以对新的证据文件格式（Ex01和LEFx）直接进行加密，这为原本就在业界广受信任的证据格式再添了一级安全保护。
2) 证据处理—随着单个案件证据量的增加，调查人员也需求更加快速、可靠的证据处理能力来保证他们顺利高效的完成取证工作。 在EnCase v7中，证据处理器能够帮助用户自动化完成常用的取证任务，保证后期取证工作的顺利进行。 这个高度可配置的处理器能够适应任何调查人员的需要。 调查人员还可添加自定义的EnScript到处理器中，而不必分别检查每一个EnScript的结果。 现在，通过简单易用的界面，调查人员可以对宝贵的EnScript结果建立索引，进行全局搜索，或查看某一特定Encript的所有证据。
3) 深度取证分析—EnCase以其独有的挖掘潜在证据的能力而闻名。 在EnCase v7中，深度取证分析功能再次得到加强。 现在，EnCase已具备对EXT4和HFSX文件系统、Office 2010文件、Checkpoint/Pointsec加密文件、以及iOS物理镜像的分析能力。 此外，对电子邮件的取证能力在EnCase v7中也有大跨步提升。 新的电子邮件取证平台使得调查人员能够像查看收件箱一样简单的进行取证工作。 通过简单的界面，以及对电子邮件交流记录和相关信息的分析功能，EnCase v7使调查人员能够进行有史以来最快、最简洁有效的电子邮件取证调查。
4) 取证结果汇编—好的报告对于案件来说至关重要。 在EnCase v7中，报告功能得到了显著提高。 通过使用自定义模板，调查人员能够为每一个案件定制美观、易读、专业的报告。 EnCase v7提供简单可配置的报告功能，调查人员可以为任何读者、或基于任何用途打造专门的模板。 配置好的模板可以被套用到任意案例中，这确保了报告的质量，以及同一调查人员所有案例的报告间的一致性。
5) 案例归档—为了保证调查人员不会遗漏未来可能会被再次利用的任何信息，EnCase v7设置了案例归档功能。 当案例完成时，调查人员只需点击几下鼠标，便可将证据、结果和报告完好无损的归档。
报告
硬盘
导出LEF证据文件
可移动存储介质
平板电脑
智能手机
EnCase v7新特点一览
获取
支持平板电脑和智能手机 可从运行以下操作系统的设备中获取数据：
Apple iOS
Blackberry
Palm OS
Google android
Nokia Symbian
Windows Mobile
传统证据加密：EnCase v7支持对证据文件直接进行AES-256强度的加密。
强化证据加密：基于备受信任的E01和LEF格式，新一代Ex01和LEFX证据文件格式提供更优异的性能和更强的数据管理能力。
Processing
EnCase证据处理器：自动化运行常用任务，为后期取证工作提供证据基础。这些任务包括：
文件夹恢复
文件签名解析
受保护文件解析
哈希检验 (MD5 和 SHA-1)
扩展压缩文件
查找电子邮件 (PST, NSF, DBX, EDB, AOL, MBOX)
查找上网记录 (IE, Firefox, Safari)
关键词搜索
索引
EnScript模块处理：EnCase v7将以下模块集成到了EnScript处理器中：
系统信息解析模块
即时通讯解析模块 (AOL, MSN, Yahoo)
文件恢复模块
个人信息提取模块 (CC, Phone Numbers, Email, SSN)
Windows事件日志分析模块
Windows操作记录解析模块
Unix登录信息解析模块
Linux系统日志解析模块
自定义EnScript模块处理：EnCase证据处理器新增自定义EnScript功能。
新的索引引擎：进一步能满足调查人员对多语种检索的需求。
深度取证分析
新文件：新支持以下以下文件系统和文件类型
EXT4
HSFX
Microsoft Office 2010
iOS物理镜像 (iPad, iPhone, iPod)
新加密：新支持对Checkpoint/Pointsec的完整磁盘加密。对现有加密产品的支持进一步加强。
新电子邮件调查平台： 现在，电子邮件调查就像查看收件箱一样简单。新增查看电子邮件互发记录和相关信息的功能，便于发现邮件的背景，找出所有与案件相关的人员。
标记：可对包括哈希记录在内的任何文件添加自定义标记，便于他人审阅导出的文件。
一体化搜索：易用、灵活、强大的搜索界面支持对整个案例进行索引和关键词搜索。调查人员可为单个搜索添加标记。
报告
自定义模板：创建自定义报告模板，为每一个案例导出风格一致的报告。
排版：为报告的每一章节提供可选的版式，为不同的读者定制不同的展现方式。
简易导出设置：可导出以下任何一种格式的报告
文本文件
RTF (用Microsoft Office打开)
HTML
XML
PDF
内置智能手机报告： 预设的智能手机报告，可以显示从智能装置中获取的证据的详细信息。 Report includes ability to export KML data.
EnCase v7标志着数字取证科学发展迈入了一个新的阶段。 这里只列举了其众多改进和新功能中的一小部分。调查人员可以自己在EnCase v7中体验它的强大功能。
以上是Guidancesoftware EnCase软件的最新版产品介绍简介，有关于Guidancesoftware EnCase软件的购买，使用教程，免费下载，服务技术支持，帮助测试，功能更新升级，试用版支持及销售报价价格表等请致电独家总代理商购买销售电话。
买软件网为Guidancesoftware EnCase软件的正版软件销售公司，独家总代理商，经销代理商及合作伙伴。
|
|
|
Fortra's GoAnywhere中国代理
Fortra'sGoAnywhere中国代理
具体描述：
GoAnywhere自动化和加密组织与其交易伙伴之间的数据传输，保护数据免受不必要的漏洞威胁，同时提高整体文件传输质量并降低成本。
GoAnywhereMFT
简化、保护并审计临时和批量文件传输。
通过详细的审计日志和报告保持合规性。
通过基于浏览...
|
|
|
|
|
Undelete 购买销售报价格代理正版软件下载
从服务器到台式机再到虚拟机，Undelete10让恢复删除的文件如此轻松。只需单击几下，花费数小时创建的内容就可马上回来，用户无需打电话给帮助台，IT管理员无需查找旧的备份，在每次无意删除文件时节约时间和金钱。无论您是企业专业用户或家庭用户，您都需要Undelete。Undelete凭借即时文件恢复，可提供无与伦比的数据保护，无论...
|
|
|
|
|
SnapGene购买 SnapGene代理 基因克隆软件
智能快速的基因克隆软件
SnapGene提供一种简单的方式来为您的日常分子生物工序进行规划、可视化和建档。
当您的企业升级到SnapGene时，一切都会有所不同。不仅能够更快地进行研究，改善沟通和交流，您还将拥有完整的DNA结构自动记录。您可以在节省时间和费用的同时，了解您的知识产权是安全的。
·了解您的想法-通过准...
|
|
|
|
|
Undelete 10 Server 服务器版
UndeleteServer为服务器提供实时保护和即时文件恢复。
Undelete10Server提供企业级实时文件保护，能够即时恢复在网络中任何位置删除的文件。甚至可以恢复被覆盖的旧版本MicrosoftWord、Excel和PowerPoint！
UndeleteServer提供集中管理，可将您的文件恢复基础架...
|
|
|
|
|
QlikSense 中国代理
QlikSense中国代理
具体描述：
自助服务发现和可视化
无论数据量大小，都可以轻松地组合、加载、可视化数据。同时可以提出任何问题，并保持好奇心，然后搜索、选择、下钻来找到您的答案，或者在某些事物引起您的兴趣时立即转移焦点。每个图表，表格和对象都是交互式的，并通过每个操作立即更新到当前上下文。
自助服...
|
|
|
|
|
QlikView中国代理
QlikView中国代理
具体描述：
让大家无边界探索
突破性的分析体验使用户可以使用功能强大的全局搜索和选择，智能可视化等功能在任何设备上自由浏览数据。借助内置于日常工作流程中的分析应用程序和嵌入式分析，使每个人都能做出更大，更大胆的发现。
让大家无边界探索
汇集所有数据并释放其全部潜力
汇集所有数据并释放...
|
|
|
|
