EnCase® Portable

ビギナーからエキスパートまでカバーする画期的ツール

複雑な操作をすることなくUSBメモリースティックのみで証拠データの保全・収集作業をシンプルに行える画期的システムです。電源のON / OFFに関わらず FastBloc テクノロジーで書き込み禁止状態にし、安全にデータ収集作業を行うことができます。

動作概要

ワンクリックで収集

案件名、収集者名、エビデンス名の入力後、「Run Job」ボタンをクリックするだけで収集を開始します。

収集対象

個人情報、MS Office&OpenOffice形式ファイル、Lotus WordProファイル、pdfファイル、Webアクセス履歴、画像・マルチメディアファイル、アーカイブファイル、メールアーカイブなどを出荷時設定・事前のコンフィグ設定に基づき収集します。

収集先ストレージ

EnCase®Portableインストール済USBメモリースティックの他、付属のUSBハブを使用することにより、付属の追加ストレージ用USBメモリースティックをはじめとして任意のUSBストレージデバイスに保存することができます。

電源が入っている場合の挙動

EnCase® Portableインストール済USBメモリースティック差し込み後に自動でEnCase® Portableが起動されます。必要な場合にはその時点のメモリダンプも取得できます。

電源が入っていない場合の挙動

EnCase® Portableインストール済USBメモリースティックと付属のBootディスクをセットした状態で電源を入れることにより自動でEnCase® Portableが起動されます。

ユーザーレベルを選ばない仕様

ビギナー：オンリー・ワンクリック

EnCase®の操作に慣れていないビギナーでも、特殊な操作を行うことなく簡単な入力とワンクリックで収集が行えます。

エキスパート：ノイズ排除のための詳細設定

EnCase®の操作に熟達したエキスパートは、EnCase® Portable Configuration Systemにより収集前にノイズ（不要なデータ）を出来る限り排除するための詳細な抽出条件を指定しておき、収集時にはPortableから簡単な入力とワンクリックで収集が行えます。エキスパートからビギナーへ引き継いで作業を行う場合などにもスムーズに対応できます。
※EnCase® Enterprise、EnCase® Forensic、EnCase® Field Intelligence Model いずれかのVersion 6.14以降がインストールされた環境が必要になります。

パッケージ内容

製品インストール済USBメモリースティック(4GB)
追加ストレージ用USBメモリースティック(16GB)
4ポートUSBハブ
USB Securityキー（dongle）
BIOSクイックリファレンスガイド
インストールDVD
キャリーケース

デモ動画

Guidance Software社提供のデモ動画です（外部サイトにリンクします）。

Introductoin / How it works / Keyword & Hash Search / Picture Triage / Disk & Memory Acquisition / NAS Portable