Home > Strafverfolgung - Home > Computeruntersuchungen

Computeruntersuchungen mit EnCase® Forensic

"EnCase Forensic ist der Eckpfeiler bei vielen unserer Ermittlungen. . Zusammen mit FastBloc IDE-Geräten und Vor-Ort-Kits werden unsere Möglichkeiten im Umgang mit Computerkriminalität erheblich erhöht."
       — Detective Inspector Clive Blake, Leiter der Computer Crime Unit bei New Scotland Yard

Mit EnCase Forensic erhalten Ermittler, die in der Strafverfolgung, für Behörden, Unternehmensberatungen sowie kleine und große Unternehmen tätig sind, eine leistungsstarke Möglichkeit, digitales Beweismaterial schnell und gründlich zu authentifizieren, zu suchen und wiederherzustellen.

Ausgerüstet mit EnCase Forensic verfügen Sie über das Standardtool der Branche zum Aufdecken, Analysieren und Präsentieren von forensischen Daten. Dank seiner leistungsstarken Features werden zeitaufwändige Aufgaben automatisiert, und es können mehrere der beschafften Medien gleichzeitig analysiert werden. Die Effizienz und Leistung von EnCase Forensic kann die Dauer Ihrer Ermittlungen nach unseren Schätzungen um bis zu 65 % reduzieren.

EnCase Forensic wurde von zahlreichen Gerichten geprüft und verfügt über mehr Referenzen als alle anderen computerforensischen Lösungen, wie den angesehenen eWEEK Excellence Award sowie eine Fünf-Sterne-Auszeichnung der Zeitschrift SC Magazine. Mit EnCase-Software zusammengestelltes digitales Beweismaterial wurde bereits bei unzähligen Gerichtsprozessen in vielen Ländern und Gerichtsständen zugelassen.

Darüber hinaus werden Dauer, Komplexität und Kosten von Ermittlungen mit dem Virtual File System, dem Physical Disk Emulator und der EnCase Decryption Suite reduziert. WEITERE INFORMATIONEN

Außerdem ist mit Terminaldiensten ein Remote-Zugriff auf EnCase Forensic möglich. WEITERE INFORMATIONEN

NUR ENCASE-LÖSUNGEN BIETEN DIESE FUNKTIONEN. . .

• Untersuchen von Computern mit unterschiedlichen Betriebssystemen wie u. a. Windows, Linux, Solaris, Mac OS X und AIX.

• Gleichzeitiges Analysieren beschaffter und gesichteter Medien, die in mehreren Teilen vorliegen, mit globalen Schlüsselwortsuchen, Hashanalysen, Analysen von Dateisignaturen, dateispezifischen Filtern und Mehrfachfiltern zum schnellen Analysieren von Zieldatenträgern.

• EnCase ermöglicht eine kalendarische Darstellung sämtlicher Dateiaktivitäten, einschließlich des Zeitpunkts der Erstellung und der letzten Änderung bzw. des letzten Zugriffs. Mit Hilfe der kalendarischen Ansicht können Muster in Dateiaktivitäten über Monate und Jahre nachvollzogen werden.

• Mit den flexiblen Erfassungsoptionen können Imagedateien verschiedener Medien erstellt werden. Somit ermöglicht die flexible Lösung auch bei komplizierten Datenerfassungsvorgängen ein Reduzieren des Arbeitsaufwands.

• Sichten von Computern, um festzustellen, ob relevantes Beweismaterial vorliegt:

• Nicht zugewiesener/zugewiesener Speicherplatz
• Gelöschte Dateien
• Datei-Slack
• Volume-Slack
• Dateisystemattribute
• CD-ROMs/DVDs
• Geladene FireWire- und USB-Geräte
• Geladene verschlüsselte Volumes

• Erstellen von logischen Beweisdateien und Sichern der damit verbundenen Metadaten auf Einzeldateibasis, ohne dass die gesamten Festplatten erfasst werden müssen.

• Analysen automatisieren: Zeitersparnis durch das Automatisieren mehrerer zeitaufwändiger Aufgaben.

• Ermittler können mehrere Fälle auf mehreren Datenträgerzielen gleichzeitig ausführen.

• Mit Hilfe der Anzeige von Originaldokumenten können Sie annähernd 400 verschiedene Dateiformate anzeigen und analysieren, ohne sie in ein Hilfsprogramm eines anderen Anbieters exportieren zu müssen.

• Suchen und Anzeigen der richtigen Zeichen, auch wenn Dokumente in verschiedenen Sprachen erstellt wurden.