《電子技術(shù)應用》
您所在的位置:首頁 > 通信與網(wǎng)絡 > 業(yè)界動態(tài) > 信息犯罪與電子取證:遠程取證工具(二)

信息犯罪與電子取證:遠程取證工具(二)

2021-11-15
來源:計算機與網(wǎng)絡安全
關(guān)鍵詞: 遠程取證

  當前主流的遠程取證工具有:EnCase Enterprise、審查大師(FAIM) 等系統(tǒng)。在全球500強企業(yè)中不少企業(yè)采用遠程取證工具開展企業(yè)內(nèi)部審計、合規(guī)調(diào)查、反舞弊調(diào)查等工作。采用遠程取證系統(tǒng)開展調(diào)查取證,可大大節(jié)省差旅成本、人員成本及時間成本。此外,遠程取證具有較好的隱蔽性,無需中斷業(yè)務。

  1. EnCase Enterprise

  EnCase Enterprise是業(yè)界領(lǐng)先的遠程電子調(diào)查取證系統(tǒng),全球政府機構(gòu)和財富100強中65%的企業(yè)正在使用EnCase Enterprise對企業(yè)內(nèi)部發(fā)生的信息安全內(nèi)部舞弊等事件開 展調(diào)查與取證。該系統(tǒng)可為企業(yè)的信息安全部門提供所需的內(nèi)部遠程調(diào)查平臺,助其迅速對企業(yè)網(wǎng)絡中任何位置的服務器和工作站中的數(shù)據(jù)進行徹底數(shù)據(jù)搜索、數(shù)據(jù)收集、數(shù)據(jù)保存和數(shù)據(jù)分析,發(fā)現(xiàn)企業(yè)內(nèi)部中的信息安全威脅或隱患,并及時進行處置,不影響企業(yè)的日常業(yè)務運行。EnCase Enterprise遠程取證示意如圖1所示。

  圖1  EnCase Enterprise遠程取證示意

  2. 審查大師

  審查大師是一款業(yè)界領(lǐng)先的電子數(shù)據(jù)審計、調(diào)查與取證系統(tǒng),是為企業(yè)內(nèi)審、合規(guī)、稽核、監(jiān)察及IT安全等部門打造的企業(yè)內(nèi)部調(diào)查及風險管理控制平臺。已在國內(nèi)眾多執(zhí)法部門、司法機關(guān)、全球500強企業(yè)及國內(nèi)眾多上市企業(yè)中有近十年的應用。

  審查大師可以在企業(yè)內(nèi)部開展大規(guī)模的內(nèi)部審計、調(diào)查或取證工作,支持遠程獲取計算機中的所有數(shù)據(jù)(包括刪除數(shù)據(jù)),可直接對遠程計算機進行數(shù)據(jù)收集、數(shù)據(jù)分析及數(shù)據(jù)搜索,發(fā)現(xiàn)相關(guān)的線索或電子數(shù)據(jù)證據(jù)。在確認涉及刑事或經(jīng)濟犯罪后,還可對計算機進行證據(jù)保全以便作為法庭訴訟的依據(jù)。審查大師界面窗口如圖2所示。




電子技術(shù)圖片.png

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經(jīng)濟損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。