TX2 Imager
OpenText

TX2 Imager

디스크 이미징을 초고속으로 수행하는 포렌식 복제 장비

제품 개요

OpenText Forensic TX2 Imager는 현장과 포렌식 분석실에서 저장장치의 증거 데이터를 빠르고 안전하게 확보하도록 설계된 고성능 독립형 포렌식 이미징 장비입니다.

여러 원본의 복제·물리 이미징·논리 이미징 작업을 동시에 수행하고, 하나의 원본을 최대 4개의 저장 위치로 복제하거나 E01·Ex01·DD·DMG 형식으로 획득할 수 있습니다.

주요 기능

1789692351432 784

다중 작업 동시 수행
여러 원본에 대한 복제·물리 이미징·논리 이미징 작업을 동시에 수행하고 시스템 자원을 자동 배분
일대다 복제·이미징
하나의 원본 저장장치를 최대 4개의 저장 위치로 복제하거나 E01·Ex01·DD·DMG 형식으로 이미징

1790042949279 365

1789692740462 934

필요한 파일 선별 획득

파일 유형·경로·폴더·크기·날짜·파일 서명 및 해시 데이터베이스를 기준으로 필요한 파일만 찾아 논리 이미지로 선별 획득


(**해시 데이터베이스 : 알려진 파일의 해시값을 모아 특정 파일을 찾거나 불필요한 파일을 제외하는 목록)

병렬 해시·무결성 검증

데이터를 여러 구간으로 나누어 처리하는 OpenText Tree Hashing과 병렬 검증으로 획득 시간을 단축하고 증거 무결성 확인


(**OpenText Tree Hashing : 데이터를 여러 구간으로 나누어 해시값을 병렬로 계산하는 검증 방식)

(**병렬 검증 : 획득한 데이터를 여러 구간으로 나누어 동시에 확인하는 방식)

1789692759537 287

1789692790894 888

네트워크 획득·원격 제어
두 개의 10GbE 네트워크 포트를 이용해 네트워크 저장소로 증거를 획득하고 웹 브라우저에서 각 TX2의 작업을 원격 제어
암호화 저장공간 획득

암호 또는 복구키를 이용해 BitLocker·Opal SED·APFS 암호화 저장공간을 잠금 해제하고 복호화된 상태로 증거 획득


(**Opal SED : 저장장치 내부에서 데이터를 자동으로 암호화하는 보안 드라이브)

1789692854007 984

OpenText

1999년에 설립 된 캐나다 디지털 포렌식 분야 글로벌 선도 기업입니다. Guidance Software를 인수해 EnCase를 운영하며 전 세계 수사기관·정부기관·기업에 솔루션을 공급하고 있습니다. 디지털 포렌식 분야에서 세계적인 표준으로 인정받는 EnCase(엔케이스)는 디스크 증거 데이터의 분류, 수집, 분석, 식별 및 무결성 보장 기능을 제공하며, 법정에서 인정받는 증거 파일 형식을 사용합니다.

도입 상담 및 견적 문의 등
전문가가 성실히 안내해 드립니다.

문의하기