OpenText Forensic (EnCase)
可靠、合理、高效地收集数字取证证据
简化数字取证调查
数字证据已成为现代调查工作中最关键的要素，而且有可能是压倒性的要素。调查人员必须从大量设备中收集各种格式的海量数据，同时还要保持数据的完整性。
使用案例
通过证据采集、分流、人工智能辅助审查和法庭就绪报告等使用案例，支持数字法证检验员、调查员和法律团队快速可靠地发现、分析和展示数字证据。
-
使用强大的取证工具从 Windows®、Mac®、Linux®、移动设备以及 Microsoft® 365 和 Facebook® 等云平台收集数字取证证据。
-
使用可定制的工作流程，简化数字证据的实时分析，首先识别关键人工制品。
-
在数字取证软件中使用人工智能检测感兴趣的图像（包括 CSAM 和武器），减少人工审查时间。
-
创建可定制的报告，清晰呈现复杂的发现，并得到数字取证调查人员、律师和法官的信任。
主要特点
OpenText Forensic 检查、分类和报告数字证据，同时加快数字取证调查的速度、准确性和完整性。
工件优先的工作流程
从一开始就优先处理关键证据，以简化数字取证调查，用更少的资源更快地结案。
多源设备兼容性
收集并分析来自 36,000 多台设备（包括个人电脑、智能手机、平板电脑和云平台）的数据，提供完整的数字取证调查画面。
人工智能图像分类
自动标记武器和 CSAM 等敏感内容，减少人工审查，加快数字取证调查结果。
灵活的报告工具
使用可定制的模板，建立完善的法庭就绪报告，以满足法律和数字取证调查团队的需求。
法院可采纳的证据格式
以法院信任和验证的格式提供数字法证证据，确保数字证据的完整性。
获取加密文件系统
从 BitLocker® 和 FileVault 等系统中提取加密数据，保留其他系统遗漏的数字取证证据。
工作流程和审查自动化
利用 EnScripts 和引导式工作流程，自动执行重复性数字取证调查任务并简化证据审查。
卷影拷贝分析
利用内置的 Windows 卷阴影副本支持功能，在数字取证调查过程中恢复已删除或历史文件。
如何购买
OpenText Forensic
允许调查人员确定最重要的证据片段，对这些片段进行优先排序、处理并分析数据，以寻找不法行为的证据。
全面的人工制品支持  |
|---|
| 人工Intelligence 和机器学习 |
使调查人员能够在越来越多的设备和设备中的位置上定位证据。
| 广泛的设备支持 |
|---|
| 光学字符识别 |
| AFF4 证据格式 |
| 为 Linux 系统提供 IPv6 支持 |
| 支持移动文物 |
提高不堪重负的调查小组的效率和效力，帮助他们更快地查明真相。
| 先进的索引引擎 |
|---|
| 基于人工制品的工作流程 |
| 国际语言支持 |
| 时间轴视图 |
附加 OpenText Mobile Investigator |
附加 OpenText 取证 TX1 成像仪 |
附加 OpenText 取证 TD4 复制器 |
附加 OpenText 法证桥 |
| 离云 |
|---|
| 私有云 |
加快实现OpenText Forensic
部署
OpenText OpenText Forensic 提供灵活的部署选项。
-
释放资源、优化性能并快速解决问题
OpenText 云外托管服务
Add-ons
利用额外的数字取证和事件响应功能，扩展数字取证调查的能力。
-
以可靠、可辩护和高效的方式获取数字证据
OpenText™ Forensic 设备
-
有效调查内部网络犯罪、数据泄露和欺诈行为
OpenText™ Endpoint Investigator
-
Capture更快地收集和分析重要的移动设备证据
OpenText™ Mobile Investigator
-
大规模识别、收集和保存电子存储信息 (ESI)
OpenText™ Information Assurance
专业服务
OpenText 专业服务将端到端的解决方案实施与全面的技术服务相结合，以帮助改进系统。
-
让值得信赖的合作伙伴为您指引信息管理之路
您的成功之路
-
加速您的信息管理之旅
咨询服务
-
用现代解决方案推动您的企业迈向未来
下一代服务
-
释放信息管理解决方案的全部潜能
客户成功服务
合作伙伴
OpenText 帮助客户找到正确的解决方案、正确的支持和正确的结果。
-
搜索OpenText 合作伙伴目录
寻找合作伙伴
-
浏览OpenText 合作伙伴解决方案目录
应用市场
培训
OpenText 学习服务部提供全面的启用和学习计划，以加速知识和技能的掌握。
-
了解如何使用OpenText 软件对嫌疑人的数字足迹进行快速、可靠的调查
数字法证分析师和检查员培训
社区
探索我们的OpenText 社区。与个人和公司联系，获取见解和支持。参与讨论。
-
探索想法、参与讨论和建立联系
OpenText论坛
高级支持
通过专职专家为复杂的 IT 环境提供关键任务支持，优化OpenText 解决方案的价值。
-
获得技术和战略专家一对一的个性化协助
高级支持
OpenText Forensic 资源
-
OpenText Forensic 是一款经过法庭验证的数字取证调查工具，主要用于执法部门、政府机构和取证实验室。它允许调查人员从计算机、移动设备和存储介质中获取、保存、分析和报告数据，同时保持取证的完整性。OpenText Forensic 是整个OpenText DFIR解决方案系列的一部分。
OpenText Forensic 是与EnCase Forensic 相同的产品。EnCase Forensic 更名是为了与OpenText 网络安全产品组合保持一致，也是全公司品牌重塑计划的一部分。 -
OpenText Forensic 支持多种设备和文件系统，包括 Windows®、macOS®、Linux®、移动硬盘、加密卷、云存储和移动设备备份文件。其广泛的兼容性使其成为各种取证环境的首选解决方案。
-
该解决方案采用行业标准的取证图像格式（E01、L01），并应用哈希算法确保数据的真实性。所有操作都会记录在案，以保持严格的监管链，从而支持法庭采信的证据收集。
-
是的。OpenText Forensic 包括高级数据雕刻、未分配空间分析和人工制品解析，可恢复标准工具可能遗漏的已删除文件、隐藏分区和用户活动残留。
-
OpenText Forensic 支持常见加密类型的解密工作流，并与密码恢复工具集成。它可以检测卷、文件或容器级别的加密，并支持对加密设备进行取证。
-
是的。它通过分析 iOS 和 Android 备份文件（包括应用程序数据、信息和通话记录）支持移动取证工作流。对于更深入的移动分析，它通常与 OpenText™ Mobile Investigator.
-
OpenText Forensic 支持一年期许可模式。它是一种内部部署解决方案，可通过 USB 许可、网络或电子许可密钥进行部署。
-
OpenText Forensic 对扣押或断电设备进行基于实验室的取证分析而设计。它在深度离线调查中表现出色，支持多种格式。与之形成鲜明对比的是 OpenText™ Endpoint Investigator和OpenText™ Endpoint Forensics and Response是专为企业环境定制的DFIR解决方案，可实现远程实时端点调查和实时事件响应。
