Digitális bizonyítékok védelme a bűnüldözésben

Drive MetaDefender Drive a lefoglalt számítógépet annak natív operációs rendszerének elindítása nélkülDrive és vizsgálja át, ezzel segítve a nyomozóknak az eszközök állapotának felmérését, mielőtt azokat a nyomozási környezethez csatlakoztatnák.Kiosk MetaDefender Kiosk egy önálló ellenőrző pontonKiosk a cserélhető adathordozókat, és a szervezeti irányelvek alapján további biztonsági intézkedéseket is alkalmazhat.Endpoint MetaDefender Endpoint az eszközök szabályoknak való megfelelését, mielőtt hozzáférést engedélyezne a védett rendszerekhez és erőforrásokhoz, ezzel segítve annak megakadályozását, hogy kompromittált vagy a szabályoknak nem megfelelő eszközök hozzáférjenek az érzékeny ügyadatokhoz.

MetaDefender Core Multiscanning Metascan™ Multiscanning több mint 30 kártevőellenes motor Multiscanning Core a törvényszéki képfájlokat, a lemezkloonokat és a kibontott bizonyítékfájlokat. Kiszámítja a fájlok hash-értékeit, azonosítja az ismert és az újonnan felbukkanó fenyegetéseket, valamint további fájlelemzési funkciókat biztosít – például a hiperhivatkozások kibontását –, még mielőtt a vizsgálók megkezdenék a nyomozást. Emellett AI Content Inspector az AI által generált képeket, a manipulált vizuális bizonyítékokat és a hamis dokumentumokat, ezzel segítve a vizsgálóknak a bizonyítékok hitelességének ellenőrzésében.

Igen.Core MetaDefender Core a Deep CDR™ technológiátCore a kockázatos elemek – makrók, szkriptek és beágyazott objektumok – eltávolítására vagy újjáépítésére, és – amennyiben a szabályzat megengedi – a fájl tiszta, használható változatát hozza létre. Ez lehetővé teszi a nyomozók és az ügyészek számára, hogy a dokumentumokkal és adathordozókkal dolgozzanak anélkül, hogy a rendszereket fájlokon keresztül terjedő fenyegetéseknek tennék ki.

Igen.Core MetaDefender Core a dokumentumokat, képeket, archív fájlokat és videókat olyan érzékeny információk utánCore , mint például hitelkártyaszámok, személyi azonosítószámok és személyes adatok, beleértve a képekben és videókban szereplő szövegeket is, az optikai karakterfelismerés (OCR) és a mintázat-összehasonlítás segítségével. A hatóságok ezután a szabályzatnak megfelelően osztályozhatják, kitakarhatják, továbbíthatják vagy korlátozhatják a bizonyítékokat, mielőtt azokat megosztanák vagy tárolnák.

Aether MetaDefender Aether fejlett sandboxing fenyegetés-információs funkciókatAether az ismeretlen és nehezen felismerhető fenyegetések biztonságos elemzéséhez. A viselkedéselemzés és a fenyegetés-információk kiegészítésének ötvözésével segít feltárni a rejtett rosszindulatú tevékenységeket – ideértve a zsarolóvírusok viselkedését, a parancs- és vezérlő kommunikációt, valamint a potenciális adatlopási kísérleteket –, anélkül, hogy a nyomozási rendszereket kockázatnak tenné ki.

Managed File Transfer MetaDefender Managed File Transfer szerepköralapú hozzáférés-vezérlést, titkosítást és hamisításbiztos ellenőrzési naplókatManaged File Transfer .Core MetaDefender Core a fájlok hash-értékeit, amelyek felhasználhatók a fájlok integritásának ellenőrzésére, miközben a bizonyítékok az adatgyűjtő pontok, a helyszíni irodák, a törvényszéki laboratóriumok és a tárolóhelyek között mozognak. Ezek a funkciók együttesen támogatják a bizonyítékok kezelésével és ellenőrzésével kapcsolatos munkafolyamatokat.

Igen.Aether MetaDefender Aether a hatóságokat a digitális bizonyítékokból nyert fenyegetési információk kivizsgálásában, kiegészítésében és megosztásában. Az olyan szabványos formátumok használatával, mint az STIX és a MISP, a szervezetek csapatok és partnerhatóságok között cserélhetnek mutatókat, fenyegetési kontextust és a nyomozás szempontjából releváns megállapításokat. MetaDefender Aether integrálható a SIEM-, SOAR- és EDR-platformokkalAether , támogatva ezzel az együttműködést és az operatív munkafolyamatokat.

Egy opcionális NetWall hardveresen biztosítja a bizonyítékok egyirányú átvitelét egy védett vagy air-gapped . Ez lehetővé teszi a jóváhagyott adatok átjutását a biztonságos környezetbe, miközben megakadályozza a visszafelé irányuló kommunikációs útvonalakat.

Nem. OPSWAT a meglévő számítógépes nyomozási munkafolyamatokat azzal, hogy segíti a szervezeteket a digitális bizonyítékok biztonságos begyűjtésében, továbbításában, elemzésében és tárolásában. A megoldás a számítógépes nyomozási adatgyűjtő és vizsgálati eszközök mellett működik, és rosszindulatú programok elleni védelmet, biztonságos adatátvitelt, fenyegetéselemzést, valamint a bizonyítékok védelmét biztosító funkciókat nyújt.

Igen. A megoldás teljes mértékben támogatja air-gapped , és alkalmas titkosított, hálózattól elszigetelt, valamint rendkívül biztonságos nyomozási környezetekben való használatra.