EnCase 22.1 릴리즈
새로운 기능
1. 새로운 홈 화면
EnCase 에서 새롭게 디자인 된 홈 화면을 볼 수 있습니다. 새 홈 화면에서는
이전 제품 버전의 기능을 유지하면서 사용성을 개선하고 미래 사용자 인터페이스를 위한 토대를 마련합니다.
2. AFF4-L 지원 추가
이제 AFF4(Advanced Forensic Framework format 4) 포렌식 컨테이너 파일(.aff4 및 .turtle 형식)을 읽고, 케이스에 직접 추가할 수 있습니다.
이 릴리스에서는 논리 컨테이너(AFF4-L)가 지원되며, AFF4 파일 생성(획득)은 지원되지 않습니다.
3. 새로운 Google Chrome 아티팩트
이제 증거 프로세싱할 때 더 많은 Google Chrome 인터넷 아티팩트를 수집할 수 있습니다.
이제 다음과 같은 추가 아티팩트가 수집됩니다.
• Form history(자동완성) – 저장된 사용자 폼(form) 데이터
• Media History – 브라우저에서 재생되는 미디어에 대한 데이터
수집된 데이터는 [ Artifact ]> [ Internet ]> [ Chrome ( Windows ) ] 폴더 아래에 중첩된 [Autofills](자동완성) 과 [Media History]폴더에 표시됩니다.
4. Media analysis module(옵션 구매 모듈)에 새 카테고리가 업데이트됨
EnCase 22.1의 Media analysis module에는 기존 카테고리에 새롭게 추가된 7개의 이미지 분석 카테고리가 있습니다.
• Chat: Facebook 메신저, Viber, WhatsApp, Skype, Telegram 및 기타 채팅 기반 응용 프로그램과 같은 메신저 응용 프로그램에서의 대화.
• Face: 이미지 내에 존재하는 사람의 얼굴.
• Map: 지도, 구글 지도, 거리 지도, 토폴로지 지도, 내비게이션 지도, 위성 사진.
• QR Barcode: QR 코드 또는 바코드.
• Tattoo: 피부의 잉크, 염료 또는 색소.
• Text: 이미지에 있는 텍스트.
• Vehicle: 자동차 번호판 및 차량(세단, SUV, 픽업, 상업용 밴 및 트럭, 오토바이 및 버스 포함)
OpenText Media Analyzer 라이선스를 구매한 고객은 이미지를 처리할 때 이러한 새로운 카테고리를 사용할 수 있습니다.
Media analysis module 을 사용하기 위해서는 최소 32GB RAM(8코어 CPU의 코어당 4GB)의 사용을 권장합니다.
5. 백그라운드에서 보고서 생성
이제 백그라운드에서 보고서를 생성하는 동안 보고서 생성을 시작하고 다른 작업을 수행할 수 있습니다.
6. 네트워크를 통한 획득 성능 향상
네트워크를 통해 Lx01 논리 증거 파일을 획득할 때 성능이 향상되었습니다.
7. Java 런타임 환경 업데이트
이제 EnCase에는 Java Runtime Environment v17.0이 포함됩니다.
8. 인터넷 아티팩트 : 업데이트된 브라우저 지원
EnCase는 다음 웹 브라우저 및 버전에서 인터넷 브라우저 아티팩트 수집에 대한 지원을 업데이트했습니다.
• Google Chrome 96
• Microsoft Edge 96
• Mozilla Firefox 95
9. 언어 지원 업데이트
사용자 인터페이스가 다음의 언어로 지원되도록 업데이트되었습니다.
• 아랍어
• 중국어(간체)
• 중국어(번체)
• 네덜란드어
• 프랑스어
• 독일어
• 이탈리아어
• 일본어
• 한국어
• 폴란드어
• 포르투갈어
• 러시아어
• 스페인어
• 터키어
EnCase의 이러한 언어 버전은 OpenText My Support에서 다운로드할 수 있습니다.
10. 모바일 개선 사항
• Android OS 12 지원이 추가되었습니다.
• 논리적 및 물리적 획득에 iOS 15.x 지원이 추가되었습니다.
• 암호화 및 비암호화 백업 가져오기(Import)에 대한 iOS 15.x 지원이 추가되었습니다.
• Android Physical acquisition을 통해 획득된 새로운 삼성 장치의 일련 번호(serial number) 표시가 개선되었습니다.
11. EnCase 아티팩트 참조가이드 이용 가능
EnCase 아티팩트 참조 가이드(EnCase Artifact Reference Guide)는 OpenText My Support에서 다운로드받을 수 있습니다.
이 종합 가이드에는 EnCase를 사용하여 수집된 아티팩트에 대한 정보가 포함되어 있습니다.
EnCase 아티팩트 참조 가이드는 최신 아티팩트로 각 릴리스마다 업데이트됩니다.