원격 엔드포인트 증거 획득
중앙 관리 서버와 엔드포인트 에이전트를 통해 원격 PC의 디스크·볼륨·물리 메모리를 현장 방문 없이 미리보기 및 증거 획득 (**엔드포인트 : 조사 대상이 되는 조직 내 PC·노트북·서버 등의 단말)
OpenText
Endpoint Investigator (EEI)
원격 엔드포인트 포렌식 수집 및 조사 솔루션
OVERVIEW
제품 개요
OpenText Endpoint Investigator (EEI / 구: EnCase Endpoint Investigator) 는 기업 내 다수의 엔드포인트에서 데이터를 원격으로 수집하고 조사할 수 있도록 설계된 엔드포인트 포렌식 솔루션입니다.
네트워크 환경에서 대상 시스템에 직접 접근하지 않고도 증거를 확보할 수 있으며, 선별 수집 기능을 통해 필요한 데이터만 효율적으로 수집할 수 있도록 지원합니다.
특히 내부 조사, 컴플라이언스 대응, 보안 사고 조사 환경에서 빠르게 조사 범위를 확장하고, 다수 시스템을 동시에 관리·조사할 수 있는 것이 특징이며, 기존 EnCase 분석 환경과 연계하여 수집된 데이터를 심층 분석으로 이어갈 수 있도록 지원합니다.
KEY FEATURES
주요 기능
-
-
필요한 파일 신속 선별
Rapid Preview와 사용자 지정 수집 조건을 활용하여 파일 경로·메타데이터·해시값 등을 기준으로 필요한 파일만 신속하게 선별 수집 (**Rapid Preview : 원격 PC의 전체 데이터를 먼저 수집하지 않고 필요한 정보와 파일을 빠르게 확인·선별하는 기능)
-
휘발성 정보 일괄 수집
Sweep Enterprise를 통해 실행 중인 프로세스·열린 네트워크 포트 등 원격 PC의 휘발성 시스템 정보 일괄 수집 (**Sweep Enterprise : 원격 엔드포인트에서 실행 프로세스와 네트워크 정보 등 조사에 필요한 데이터를 일괄 확인·수집하는 기능)
-
대규모 원격 조사
사내망과 VPN 외부에 위치한 다수의 엔드포인트를 대상으로 원격 조사와 대규모 증거 수집을 수행하고 연결·수집 상태 중앙 관리
-
중앙 전자 라이선스 관리
서버에 등록된 전자 라이선스를 중앙에서 관리하여 구매한 동시 사용자 수 범위에서 여러 분석관이 각자의 워크스테이션으로 OpenText Forensic(EnCase)를 동시에 사용
-
EnCase 분석 기능 연계
OpenText Forensic(EnCase)와 동일한 분석 환경에서 파일시스템 심층 분석, 시그니처·해시·키워드 검색 및 북마크 기반 보고서 작성
PARTNER
제조사
OpenText
제조사
OpenText
1999년에 설립 된 캐나다 디지털 포렌식 분야 글로벌 선도 기업입니다. Guidance Software를 인수해 EnCase를 운영하며 전 세계 수사기관·정부기관·기업에 솔루션을 공급하고 있습니다. 디지털 포렌식 분야에서 세계적인 표준으로 인정받는 EnCase(엔케이스)는 디스크 증거 데이터의 분류, 수집, 분석, 식별 및 무결성 보장 기능을 제공하며, 법정에서 인정받는 증거 파일 형식을 사용합니다.
