TaskForce
대규모 현장용
포렌식 분석 도구
정상적인 기기와 손상된 기기 모두에서 작동하는
대규모 현장 수집이 가능한 포렌식 분석용 도구입니다.
TaskForce의
똑똑한 기능들
포렌식 이미징 수집
RALD 구성 자동 감지 및 이미징
손상된 드라이브 지원
포렌식 이미징 수집
RAID 구성 자동 감지 및 이미징
넓은 사운드 스테이지로 공간을 가득 채우고 깊은 몰입감을 제공합니다.
업데이트된 도파관이 있어 공간에 넓고 균일하게 퍼지는 편안하고 안정적인 사운드를 선사합니다.
•연결된 드라이브 및/또는 이미지 파일의 데이터 분석을 통한 RAID 식별
•RAID 유형 : RAID 0, 1, 5, 10 and JBOD
•파일 시스템: NTFS, ext4/3/2, XFS, exFAT, HFS/HFS+, FAT32/16
•Mdadm에서 만든 RAID의 즉각적인 식별
•소프트웨어가 제공하는 구성을 한번의 클릭으로 적용
•파티션 미리보기
•누락되거나 손상된 장치가 있는 RAID 재구성 (특정 유형의 복구 가능한 중복 RAID가 존재하는 경우)
•자동으로 검사된 RAID 구성의 최대 수 : 100,000,000
손상된 드라이브 지원
넓은 사운드 스테이지로 공간을 가득 채우고 깊은 몰입감을 제공합니다.
업데이트된 도파관이 있어 공간에 넓고 균일하게 퍼지는 편안하고 안정적인 사운드를 선사합니다.
•양호한 헤드 값이 존재하는 경우 데이터 이미징 가능
•잔재 되어 있는 저장 데이터 이미징 가능
•단순 표면적인 흠집 및 펌웨어 문제가 있는 드라이브 이미징 가능
•심층적인 드라이브 진단
•더 많은 데이터 검색을 위한 설정 최적화를 통해 이미징 세션을 일시중지 / 재개 가능
•모든 SATA, SAS/SATA, IDE ports의 전류 센서
•자동 과전류 및 단선 보호
TaskForce forensic imager의 다른 기능
•데이터 삭제의 다양한 방법 :
Pattern, Secure Erase, NIST 800-88, DoD 5220.22-M, Random, LBA number
•연결된 모든 장치에서 파일 탐색
•이미지 수집 전후로 SMART viewing + recording
•해시 값 계산 (선형 및 분할): MD5, SHA1, SHA256, SHA512
•HPA 및 DCO 제어 및 복구
•자동 보고서 생성
•사건별 관리 시스템
지원 가능한 드라이브
•1.8-inch, 2.5-inch, 3.5-inch IDE
•SATA, SAS
•USB hard drives
•USB Flash media
(선택사항) 확장 모듈 포함:
- M.2 NMVe / PCIe / SATA SSDs
- Thunderbolt 확장을 통한 최신식 Apple SSDs
- Apple MacBooks (2013 - 2015)의 최신 PCIe SSDs