Belkasoft Triage
Belkasoft Triage
Belkasoft Triage to narzędzie przeznaczone do szybkiej analizy plików z komputera w czasie rzeczywistym i wykonywania częściowych obrazów ważnych danych.
| Producenci | Belkasoft |
|---|---|
| Język interfejsu | Angielski |
| Rodzaj | Software |
| Rodzaj OS | MacOS, Windows |
| Działanie | Triage |
| zobacz cały opis |
opis
Belkasoft Triage to narzędzie przeznaczone do szybkiej analizy plików z komputera w czasie rzeczywistym i wykonywania częściowych obrazów ważnych danych. Belkasoft Triage został stworzony, aby wspomóc w sytuacjach, kiedy śledczy albo pierwsza osoba, która pojawia się na miejscu zdarzenia, musi wykonać szybką identyfikację i uzyskać wyspecjalizowane dowody śledcze przetrzymywane na maszynie z Windowsem. To niezastąpione narzędzie w przypadku spraw, w których pojawia się presja czasu i konieczność pozyskania wskazówek śledczych zamiast dogłębnych analiz dowodów cyfrowych.
funkcjonalności
- Prosta konfiguracja bez konieczności instalacji
- Pełna kompatybilność z Belkasoft X
- Włączanie z dongle’a podłączonego bezpośrednio do urządzenia, które będzie badane
- Wykrywa ponad 1500 typów komputerów, urządzeń mobilnych, artefaktów chmurowych takich jak e-maile, czaty, przeglądarki, ustawienia systemowe i więcej
- Automatyczna akwizycja ze zrzutu pamięci RAM
- Wykrycie obecności maszyn wirtualnych, plików pamięci czy mobilnych backupów
- Kalkulowanie plików hash i alerty na plikach ze znanymi hashami
- Zatrzymywanie analizy w dowolnym momencie, w którym uznasz, że masz wystarczająco dużo informacji
- Możliwość eksportowania uzyskanych rezultatów całościowo lub częściowo
