Loading AI tools
EnCase, Guidance Software (2017'de OpenText tarafından satın alındı)[2] tarafından dijital araştırma ürünleri paketi içinde paylaşılan bir teknolojidir. Yazılım, adli bilişim, siber güvenlik, güvenlik analitiği ve e-keşif kullanımı için tasarlanmış çeşitli ürünlerle birlikte gelir. EnCase geleneksel olarak adli bilişimde ele geçirilen sabit sürücülerden kanıt kurtarmak için kullanılır. Araştırmacının belgeler, resimler, internet geçmişi ve Windows Kayıt Defteri bilgileri gibi kanıtları toplamak için kullanıcı dosyalarının derinlemesine analizini yapmasına olanak tanır.
| Geliştirici(ler) | Guidance Software, OpenText |
|---|---|
| İlk yayınlanma | 1998) |
| Güncel sürüm | 21.1 CE / 11 Mart 2021)[1] |
| İşletim sistemi | Windows |
| Erişilebilirlik | İngilizce |
| Tür | Bilgisayar adli bilişimi |
| Resmî sitesi | security.opentext.com/encase-endpoint-security |
Şirket ayrıca EnCase eğitimi ve sertifikasyonu da sunmaktadır.
EnCase tarafından kurtarılan veriler, BTK Killer ve Danielle van Dam cinayeti davalarında olduğu gibi çeşitli mahkeme sistemlerinde de kullanılmıştır.[3][4] Casey Anthony, Unabomber ve Mucko (Wakefield Katliamı) davaları için sağlanan kanıtlar gibi diğer davalarda da EnCase'in ek adli analiz çalışmaları belgelenmiştir.
Guidance Software ve Encase adli bilişim aracı ilk olarak Shawn H. McCreight tarafından geliştirilmiştir.
2002 yılında EnCase Enterprise piyasaya sürüldü ve ilk ağ özellikli dijital adli bilişim aracının adli bilişim, soruşturma ve güvenlik konularında kullanılmasına olanak sağladı.
2005 yılında EnCase eDiscovery piyasaya sürüldü ve EnCase'in ağ yeteneklerini daha da etkinleştirerek Dava ve Soruşturma amaçları için ESI'nin Tanımlanması, Toplanması, Korunması ve Analizine izin verdi.
2007 yılında, EnCase Enterprise'ın tarama, belgeleme ve düzeltme yeteneklerini otomatikleştirmek için EnCase AIRS (Automated Incident Response Suite) piyasaya sürüldü (şimdi ürünün satışı durduruldu ve EnCase Endpoint Security olarak geliştirildi). Ayrıca 2007 yılında EnCase Information Assurance, EnCase Data Audit ve Policy Enforcement (her ikisi de EnCase Endpoint Security'ye etkin bir şekilde entegre edilmiştir) piyasaya sürülmüştür.
2008 yılında, önceki güvenlik işlevlerinden gelen araçların ve otomasyonun çoğunu birleştiren ve olay müdahalesinin iş akışını kolaylaştıran EnCase Cybersecurity piyasaya sürüldü.
2015 yılında, Endpoint Security'nin daha kullanıcı dostu bir web ara yüzüne evrilmesinin yanı sıra bir saldırı veya olaydan yanıt süresini daha da hızlandırmak ve kısaltmak için diğer birçok güvenlik aracıyla daha fazla entegrasyon sağlayan EnCase Endpoint Security piyasaya sürüldü.
2016 yılında EnCase Enterprise'ın yüzünün değiştirilmesi gerekti ve dağıtık aracıya (eskiden servlet olarak adlandırılırdı) EnCase Endpoint Investigator olarak yeniden tasarlanarak daha fazla yetenek kazandırıldı. Ayrıca 2016 yılında veri riski değerlendirmesi, denetim, DLP benzeri hizmetler ve uyumluluk için EnCase Risk Manager piyasaya sürüldü.
2017 yılında Guidance Software, OpenText tarafından satın alındı ve "Guidance Software" şirket adı artık kullanılmıyor.
EnCase teknolojisi, şu anda aşağıdakileri içeren bir dizi üründe mevcuttur: EnCase Forensic, EnCase Endpoint Investigator, EnCase eDiscovery (EnCase Legal Hold içerir), EnCase Endpoint Security ve EnCase Portable.[5] Guidance Software, ayrıca Bilgisayar Adli Bilişimi Temelleri'nden EnCase'deki çeşitli işlevleri otomatikleştirmek için EnScripting kursunu da içeren çeşitli uzman serisi kurslarına kadar eğitim kursları düzenlemektedir. Ayrıca, EnCE (EnCase Certified Examiner), EnCEP (EnCase Certified eDiscovery Practitioner), CFSR (Certified Forensic Security Responder) dahil olmak üzere çeşitli alanlarda bilgi edinmek ve yetkinlikleri belgelendirmek için sertifika sunulmaktadır. EnCase eğitim ekibi bugüne kadar 100000'den fazla kişiye eğitim vermiştir.[6]
EnCase, adli bilişim sürecinin çeşitli alanları için araçlar içerir; edinim, analiz ve raporlama. Yazılım ayrıca kanıtlarla etkileşim için çeşitli API'ler ile EnScript adı verilen bir komut dosyası oluşturma olanağı da içerir.
Expert Witness Dosya Biçimi
EnCase, şüpheli medyanın adli bilişim imajlarını oluşturma işlevselliğini içerir. İmajlar tescilli Expert Witness File biçiminde saklanır; sıkıştırılabilir dosya formatının önüne vaka veri bilgileri eklenir ve her 64K veri için CRC özetleri ile aralıklı olarak medyanın bit bit (yani tam) bir kopyasından oluşur. Dosya formatı ayrıca altbilgi olarak tüm sürücünün MD5 özetini de ekler.[7][8]
Mobil adli bilişim
EnCase V7'den itibaren, Guidance Software'den temin edilebilen bazı eklentilerin eklenmesiyle Cep Telefonu Analizi yapmak mümkündür.[9]
Wikiwand in your browser!
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.
