EnCase® Prosuite Module
EnCase® Prosuite Moduleは証拠データの可視性や情報共有の効率化、暗号化されたデータ調査など、高度な調査をサポートするためのモジュール群です。下記の３つモジュールにより構成されています。
※EnCase® ProSuite ModuleはWindows Vistaに対応しておりません。Windows XP (SP2以降) でご利用ください。
EnCase® Virtual File System (VFS)
- 証拠ファイルをWindows Explorer上のネットワークドライブとしてマウントします。書き込み不可状態でマウントするため、安全に調査を行うことが可能です。
- 通常のファイルと同様にアプリケーションから開くことが可能なため、調査の効率化が図れます。
- ウィルス / スパイウェア対策ソフトウェアなどによる監査も可能となります。
- Windows RAIDS、EnCase®によって再構築されたダイナミックスディスク、NTFSによって圧縮又は暗号化されたドライブを簡単に読み込み可能です。
- サポートするファイルシステム：DOS (FAT 12/16/32, NTFS)、 Linux (EXT2, EXT3, Reiser)、UNIX (Solaris UFS)、 Macintosh (HFS, HFS+)、BSD (FFS)、CD/DVD (Joliet, ISO 9660, UDF, DVD)、Palm (Palm OS)
EnCase® Physical Disk Emulator (PDE)
- ディスクイメージなどの証拠ファイルを書き込み不可のローカルドライブとしてマウントさせることによって、ディスク復帰ツールやPCエミュレータ上からの利用を可能にします。
- マウント可能ファイルフォーマット : EnCase® 証拠ファイル、ddイメージ、SafeBack® v2イメージ、Vmware イメージファイル
- サポートするファイルシステム : Windows (DOS, FAT 12/16/32,NTFS)、Linux (SuSE, Red Hat and Mandrake)、Free BSD、NetWare
EnCase® Decryption (EDS)
- ドメインアカウントを含む、Microsoft Encrypting File System (EFS)で暗号化されたファイルの解読サポート
- Outlook PSTパスワード（Outlook2003以降を除く）の解読サポート
- Windowsレジストリの保護された保管エリアの暗号解析と分析サポート