Loading article…
 | |
 空の EnCase (V6.16.1) プロジェクト ファイル | |
| 開発者 | ガイダンスソフトウェア、OpenTextk |
|---|---|
| 初回リリース | 1998 |
| 安定リリース | 21.1 CE / 2021年3月11日[1] |
| オペレーティング·システム | ウィンドウズ |
| 利用可能 | 英語 |
| タイプ | コンピューターフォレンジック |
| Webサイト | www.opentext.com/products/encase-forensic |
EnCaseは、 Guidance Software（2017年にOpenTextに買収された[2]）のデジタル調査製品スイート内の共有テクノロジーです。このソフトウェアは、フォレンジック、サイバーセキュリティ、セキュリティ分析、電子情報開示用に設計されたいくつかの製品で提供されています。EnCaseは伝統的に、押収されたハードドライブから証拠を回復するためにフォレンジックで使用されています。これにより、調査員はユーザーファイルの詳細な分析を行い、ドキュメント、写真、インターネット履歴、Windowsレジストリ情報などの証拠を収集できます。
同社は EnCase のトレーニングと認定も提供しています。
EnCaseによって回収されたデータは、 BTKキラー事件やダニエル・ヴァン・ダム殺人事件など、様々な法廷で使用されています。[3] [4] EnCaseによる追加の法医学的研究は、ケーシー・アンソニー事件、ユナボマー事件、マッコ（ウェイクフィールド虐殺）事件に提供された証拠など、他の事件でも文書化されています。
会社と製品の概要
Guidance SoftwareとEncaseフォレンジックツールは、もともとShawn H. McCreightによって開発されました。[5]
2002 年に EnCase Enterprise がリリースされ、法医学、調査、セキュリティ問題で使用できる最初のネットワーク対応デジタル フォレンジック ツールが実現しました。
2005 年に EnCase eDiscovery がリリースされ、EnCase のネットワーク機能がさらに強化され、訴訟や調査の目的で ESI の識別、収集、保存、分析が可能になりました。
2007 年に EnCase AIRS (Automated Incident Response Suite) がリリースされました (現在は廃止され、EnCase Endpoint Security に進化)。EnCase Enterprise のスキャン、ドキュメント作成、修復機能を自動化します。2007 年には、EnCase Information Assurance、EnCase Data Audit、Policy Enforcement (どちらも EnCase Endpoint Security に効果的に統合されています) もリリースされました。
2008 年に EnCase Cybersecurity がリリースされ、以前のセキュリティ機能の多くのツールと自動化が統合され、インシデント対応のワークフローが合理化されました。
2015 年に EnCase Endpoint Security がリリースされました。これは、Endpoint Security をよりユーザーフレンドリーな Web インターフェイスに進化させたものであり、また、他の多くのセキュリティ ツールとのさらなる統合により、攻撃やイベントからの応答時間をさらに迅速化し、短縮するものです。
2016 年に EnCase Enterprise の刷新が必要となり、分散エージェント (以前はサーブレットと呼ばれていました) に EnCase Endpoint Investigator への再設計でさらに多くの機能が追加されました。また、2016 年には、データ リスク評価、監査、DLP のようなサービス、コンプライアンスのための EnCase Risk Manager がリリースされました。
2017 年に Guidance Software は OpenText に買収され、「Guidance Software」という社名は使用されなくなりました。
EnCase 製品ライン
EnCase の技術は、現在 EnCase Forensic、EnCase Endpoint Investigator、EnCase eDiscovery (EnCase Legal Hold を含む)、EnCase Endpoint Security、EnCase Portable など、さまざまな製品で利用できます。[6] Guidance Software は、コンピューターフォレンジックの基礎から、EnCase 内のさまざまな機能を自動化する EnScripting コースを含むいくつかの専門家シリーズ コースまで、トレーニング コースも提供しています。さらに、EnCE (EnCase Certified Examiner)、EnCEP (EnCase Certified eDiscovery Practitioner)、CFSR (Certified Forensic Security Responder) など、さまざまな分野の知識を習得し証明するための認定も提供されています。EnCase のトレーニング チームは、これまでに 100,000 人以上をトレーニングしてきました。[7]
特徴
EnCase には、デジタル フォレンジック プロセスのさまざまな領域 (取得、分析、レポート) 用のツールが含まれています。また、このソフトウェアには、証拠を操作するためのさまざまなAPI を備えた EnScript と呼ばれるスクリプト機能も含まれています。
専門家証人ファイル形式
EnCase には、疑わしいメディアのフォレンジック イメージを作成する機能が含まれています。イメージは、独自のExpert Witness File形式で保存されます。圧縮可能なファイル形式には、ケース データ情報がプレフィックスとして付加され、64 のデータ セクタごとに CRC ハッシュが挿入されたメディアのビット単位 (つまり、正確な) コピーで構成されます (デフォルト)。 [8]ファイル形式では、ドライブ全体のMD5 ハッシュがフッターとして追加されます。[9] E01 ファイル形式はリバース エンジニアリングされており、仕様はここで確認できます。
モバイルフォレンジック
EnCase V7では、Guidance Softwareから入手可能なアドオンを追加することで、携帯電話の分析が可能になります。[10]
参考文献
- ^ 「OpenText Security and Protection Cloud CE 21.1 の発表 - OpenText ブログ」。blogs.opentext.com。2021年 3 月 11 日。2021 年 3 月 11 日時点のオリジナルよりアーカイブ。2021年 4 月 4 日に閲覧。
- ^ 「ニュースとプレスリリース（PR）」。OpenText。2017年9月14日。2018年9月3日時点のオリジナルよりアーカイブ。 2021年10月31日閲覧。
- ^ Taub, Eric A. (2006-04-05). 「削除は簡単かもしれないが、ハードドライブにはまだすべてが記録されている」。ニューヨークタイムズ。2024年6月19日時点のオリジナルよりアーカイブ。2009年1月11日閲覧。
- ^ ディロン、ジェフ、スティーブ・ペレス。「検察官がコンピューター科学捜査の専門家を厳しく追及、父親のパトロンがブレンダの提案を説明」Wayback Machineに 2014 年 7 月 14 日にアーカイブされたサンディエゴ・ユニオン・トリビューン、2002 年 7 月 3 日。
- ^ 「パサデナを拠点とするガイダンスソフトウェアの創設者が株主に会社の改善を支援するよう書簡を送る – Pasadena Now」www.pasadenanow.com。2023年9月5日時点のオリジナルよりアーカイブ。 2023年9月5日閲覧。
- ^ 「Guidance Software」。1996年12月26日時点のオリジナルよりアーカイブ。2012年10月11日閲覧。
- ^ “Sprintzeal”. 2016年7月4日時点のオリジナルよりアーカイブ。2024年6月18日閲覧。
- ^ バンティング、スティーブ (2012)。EnCaseコンピューターフォレンジック: 公式 EnCE: EnCase 認定審査官; 学習ガイド(第 3 版)。インディアナポリス、インディアナ州: Wiley。ISBN 978-1-118-05898-5。
- ^ Martin S. Olivier、Sujeet Shenoi編 (2006)。デジタルフォレンジックの進歩II。Springer。ISBN 0-387-36890-6. 2010年8月31日閲覧。
- ^ GuidanceSoftware. 「EnCase Forensic V7」. GuidanceSoftware . 2012年2月12日時点のオリジナルよりアーカイブ。2012年4月13日閲覧。
さらに読む
- Garber, Lee. 「EnCase: コンピュータフォレンジック技術のケーススタディ」(PDF) 。IEEE コンピュータ協会。2010年 12 月 14 日のオリジナル(PDF)からアーカイブ。2010年11 月 10 日に取得。