-
쉬운 사용 방법
Belkasoft
Evidence Center X는 즉각적인 동작을 지원하며 고객의 워크 플로우에 쉽게 통합되고, 사용자
친화적인 인터페이스로 쉽게 작업을 수행할 수 있습니다.
-
광범위한 조사 범위
Belkasoft
Evidence Center X는 컴퓨터, 모바일 장치,
RAM 및 클라우드 서비스와 같은 주요
소스에서 디지털 증거를 수집, 조사, 분석하고 포렌식 관점에서
적절한
방식을 제시합니다. 동료와 케이스 세부 정보를 공유해야 하는 경우 무료 휴대용 Evidence
Reader 를 사용하시기
바랍니다.
-
빠르고 스마트한 분석
증거
검색 작업을 수행하는 동안 Belkasoft Evidence Center X는 중복 작업에 시간을 낭비하지 않습니다.
대신 포렌식 관점에서 중요한 아티팩트를 빠르게 찾을 수 있는 접근 방식을 사용합니다. 연결 그래프(connection graph), 타임 라인(timeline), 고급
사진 및 비디오
분석(advanced picture and video analysis)과 같은 강력한 분석 기능을 통해 사건과 관련 된 사실들을 신속하게 파악할
수 있습니다.
-
분석에 드는 시간과 노력 절감
Belkasoft
X는 검색 작업을 자동화하고 제품을 무인으로 실행하여 멀티 태스킹으로 빠른조사를 완료할 수 있습니다.
-
고객 맞춤형
연방
법 집행 기관의 디지털 포렌식 연구소 또는 디지털 포렌식 및 사고 대응 컨설팅 회 사의 전문가, 지역 또는 주 경찰서의
수사관. 누구든 상관없이 워크 플로우에
적합한 제 품 에디션을 선택할 수 있습니다. 또한
유연한 가격 정책으로 귀하의 필요와 예산에 맞는
제품 버전을 찾을 수 있습니다.
-
검증된 분석
Belkasoft
Evidence Center X는 Belkasoft Evidence Center를 베이스로하여
수년 간의 경험, 방대한
사용자 피드백, 법 집행 기관 및 기업 세계의 수많은 조사관의 전문가
제안을 포함하고 있습니다.
-
손쉬운 배포
GPO 또는 WMI와 같은 다양한 배포 방법을 사용하여 몇 번의 마우스
클릭만으로 네트워크를 통해 에이전트 배포를 설정할 수 있습니다.
-
다양한 운영 체제 지원
네트워크가 Windows
및 macOS 컴퓨터로 구성되어 있습니까?
Belkasoft R은 두 운영체제를 모두 지원합니다.
-
직접 채증
하나 이상의 엔드 포인트를 선택한 다음 수집 할 증거를
선택합니다. 하드 드라이브, 휘발성 메모리, 모바일 장치 또는 문서 나 사진과 같은 특정 유형의
데이터가 필요한지 여부를 선택합니다.
-
모바일 장치 지원
다른 지역에 위치한
iOS 및 Android 모바일 장치를 모두 수집할 수 있습니다.
-
다양한 네트워크 구성 지원
라우터 상의 서브넷을 포함하여 로컬 및 글로벌 네트워크에서
엔드 포인트를 확보하고 VPN에서도 원격 장치에 액세스합니다.
-
빠른 부분 채증
특정 형식을 선택적으로 추출하면 필요한 파일만 채증하여
시간을 절약 할 수 있습니다.
-
유연한 스케줄링으로 네트워크 대역폭 관리
Belkasoft R을 사용하면 작업시간 동안 대역폭로드를 유지하고 야간에
대량 업로드를 예약 할 수 있도록 채증 시간과 업로드 시간을 지정할 수 있습니다.
-
큰 네트워크가 있습니까?
Belkasoft R은 사용자가 제어하는 다양한 장치를 관리하는 데 사용할 수 있는 이름, 그룹, 위치 및 색상을 할당하여 여러 가지 방법으로 엔드 포인트를
분할 할 수 있도록 도와줍니다. 동일한 위치 또는 동일한 색상으로 쉽게 끝점을 편집하거나 채증할 수
있습니다.
▶ 지원되는 유형
- 원격 하드 또는 이동식 디스크 드라이브
- 엔드포인트에서 선택된 아티팩트
- 엔드포인트에 연결된 원격 모바일 장치
- 끝점의 RAM 메모리 (Windows 만 해당)
▶ 에이전트 배치
- Windows 도메인의 관리자 인 경우 GPO (그룹 정책 개체)를 사용하여 에이전트 배포
- WMI (Windows
Management Instrumentation) 사용
- USB 메모리 또는 네트워크 공유에서 에이전트를 실행하기만
하면 됩니다.
- Windows 및 macOS 장치에
에이전트 배포
▶ 스케쥴 및 채증
- 채증 할 엔드포인트를 지정하여 여러 엔드포인트의 동시
채증이 지원됩니다.
- 데이터 압축 및 해시 여부 선택
- 채증 시작 일정 및 수집된 데이터 업로드 일정을 예약
- 데이터는 SSL 암호화로
보호됩니다.
▶ 분석
- Belkasoft R에서 만든 이미지는
Belkasoft X 와 호환됩니다.
- Incident
Investigations 모듈을
사용하여 Windows 기반 컴퓨터에 대한 해킹 및 침입을 조사합니다.
- Timeline,
Connection Graph 및 Cross-Case Search와 같은 강력한 분석 기능으로 Belkasoft X 를 최대한 활용할 수 있습니다.