Blog

Update EnCase Forensic v7-forensictools-mediarecovery

Update EnCase Forensic v7

Dobre wieści spod znaku Guidance Software. Dwa flagowe produkty , EnCase Endpoint Investigator oraz EnCase Forensic doczekały się aktualizacji do wersji 7.12.

Jest to jedna z pierwszych i najważniejszych aktualizacji tego roku. Co ważne, oparta głównie na bazie uwag i wniosków samych użytkowników oprogramowania. Wymieniona aktualizacja to jedna z czterech głównych, które planowane są w 2016 roku.

Co nas czeka w nowej wersji 7.12?

Obecna aktualizacja rozwiązuje dwa główne problemy zgłaszane przez użytkowników dotyczących systemów operacyjnych „Mac OS X El Captain” oraz „Microsoft Windows 10”.

Oto lista najnowszych usprawnień:

  • Poprawa prędkości analizy „hash”. Użytkownicy będą w stanie szybko filtrować oraz kategoryzować dane na podstawie bazy sum kontrolnych (hash).
  • Kompatybilność EnCase servlet z najnowszym systemem Mac OS X – El Captain. Powyższa funkcjonalność umożliwi analizę systemu OS X 10.11, pomimo obecności natywnego „System Integrity Protection”.
  • Wsparcie w zakresie odszyfrowywania dla programu BitLocker w wersji Windows 10.
  • Kompletność analizy artefaktów systemowych dla Windows 10. Powyższa poprawka dotyczy transakcji MFT, kosza systemowego, plików skrótu (LNK), gałęzi rejestru systemowego, informacji o systemie operacyjnym (na podstawie rejestrów) oraz logów systemowych (EVT & EVTX).