Forensic Toolkit (FTK) - Dovoljno je rečeno! |
Forensic Toolkit (FTK) je svetski priznat standard za
kompjuterski forenzički softver. Ova platforma za digitalnu istragu je
priznata od sudova i pruža vrhunsku kompjutersku forenzičku analizu, softver za dešifrovanje i otkrivanje lozinki
uz korišćenje intuitivnog i prilagodljivog korisničkog interfejsa. FTK 3
je napravljen tako da podržava skalabilnost u pogledu brzine, analitike
i veličine korporacije. Poznat po svom intuitivnom interfejsu, analizi
email-ova, prilagodljivom prikazu podataka i stabilnosti, FTK obezbeđuje
okruženje za lako proširivanje, tako da vaše rešenje za kompjutersku
forenziku može da prati rast potreba vaše organizacije. Forensic Toolkit
3 je trenutno najnapredniji kompjuterski forenzički softver na tržištu
koji obezbeđuje funkcionalnost vrednu desetine hiljada dolara.
Integrisano kompjutersko forenzičko rešenje
- Pravi kopije, analizira registar, vodi istragu, dešifruje fajlove, otkriva lozinke, prepoznaje steganografiju i pravi izveštaje.
- Otkriva lozinke
u više od 100 aplikacija; koristi slobodno procesorsko vreme širom
mreže da bi dešifrovao fajlove i preduzeo napade korišćenjem opsežnih
rečnika.
- KFF hash biblioteka sa 45 miliona hash-ova.
Arhitektura prilagođena preduzećima
- Podržava velike i složene skupove podataka.
- Nikada ne gubi rezultate usled pada sistema, zato što su FTK
komponente razdeljene. (Primer: Ako GUI otkaže, Workers komponente
nastavljaju da obrađuju podatke.)
- Sposobnost za Ability to back up and archive cases.
- Svaka kopija FTK 3 sadrži ukupno 4 Workers komponente koje
omogućavaju distribuirano procesiranje – 1 na kompjuteru istražitelja i 3
distribuirane.
- Distribuirano procesiranje
zahteva snažnu hardversku i mrežnu tehnologiju. Obrada dokaza zahteva
veoma brze diskove. Pored toga, kompjuter na kome se izvršava Processing
Manager mora da ima najveću procesorsku snagu. Konačno, za vrhunske
performanse potrebna vam je najbrža mrežna tehnologija. Pogledajte
sledeća dokumenta:
- Rešenje se lako može proširiti da uključuje Lab
mogućnosti, kao što su sposobnost unapređenja infrastrukture
centralizovane baze podataka i deljene, distribuirane farme procesora,
kao i zajednička forenzička analiza, centralno upravljanje
slučajevima/zadacima i pregled preko web-a.
Snažno procesiranje i brzina
- GUI je 10 puta brži.
- Distribuirano procesiranje omogućava korišćenje 3 dodatna kompjutera
radi drastičnog smanjenja vremena obrade i rada sa velikim skupovima podataka.
- Podrška za više procesora i multi-threading koja uzima u obzir prednosti naprednog hardvera.
- Obrada obezbeđuje čuvanje svih podataka.
- Cancel/Pause/Resume funkcionalnost
- Napredno prikazivanje statusa obrade u realnom vremenu
- Maksimalno korišćenje procesorske snage
- Obaveštavanje preko email-a o završenoj obradi
|