Targeted Data Collection

선택적인 데이터 수집

• 이미징 할 폴더, 파일, 유저 디렉토리 정보 등을 정확하게 수집할 수 있습니다.
• 원본 무결성을 유지하기 위하여 메타데이터를 보존합니다.
• MD5, SHA -1 또는 SHA -2 해시값을 사용하여 수집된 데이터를 인증합니다.
• 수집 프로세스에 의거하여 데이터 수집 행위, 소스 장치 속성 등을 모두 기록합니다.
• 사용자 데이터, 이메일, 채팅, 주소록, 캘린더 등 기타 데이터를 선택적으로 수집할 수 있습니다.

Live Data Acquisition

라이브 시스템 수집 기능

• 인터넷, 채팅 및 멀티미디어 파일과 같은 중요한 라이브 데이터를 실시간으로 수집할 수 있습니다.
• 휘발성 데이터를 안전하게 수집할 수 있습니다.
• 활성 프로세스, 인쇄 대기 열, 현재 시스템 상태 등을 포함한 26개의 고유한 시스템 데이터를 선택적으로 수집할 수 있습니다.
• 실시간으로 수집한 데이터 정보는 모두 기록됩니다.

Forensic Imaging

Forensic 이미지 생성 기능

• MacQuisition은 Fusion Drive의 결합된 볼륨을 자동으로 인식하여 이미지로 표시합니다.
• FileVault 2가 존재하면 검사관은 암호, 키 체인 파일 또는 복구 키를 사용하여 읽기 전용 방식으로 볼륨을 마운트 하여 파일의 분류 또는 수집을 허용할 수 있습니다.
• MacQuisition USB 동글에서 부팅하여 포렌식 이미지를 생성하려면 원본 시스템의 자체 시스템을 사용하십시오.
• 대상 장치에서 읽기 - 쓰기 액세스를 유지하면서 소스 장치 쓰기 방지