Belkasoft R – Remote Acquisition

Da neue Belkasoft R (Remote Acquisition)

Belkasoft R ist ein neues digitales Forensik und Incident Response Werkzeug, welches speziell für forensische remote Analysen entwickelt wurde. Forensche Extraktion von Daten auf Festplatten, Wechseldatenträger, RAM, angeschlossenen mobilen Geräten und sogar bestimmter Datentypen werden erfasst. Alles remote über das Netz.

EINFACHE BENUTZUNG
Sie können den Agenten über Ihr Netzwerk mit wenigen Mausklicks mithilfe verschiedener Methoden wie Gruppenrichtlinienobjekten oder WMI einrichten.

PC UND MAC
Besteht Ihr Netzwerk aus Windows- und Macs? Belkasoft R unterstützt beide Betriebssysteme!

DIREKT BEGINNEN
Wählen Sie einen oder mehrere Endpunkte aus und wählen Sie dann aus, welche Beweise erfasst werden sollen. Ganz gleich ob Sie eine Festplatte, einen Flashpeicher, ein mobiles Gerät oder sogar bestimmte Datentypen wie Dokumente oder Bilder extrahieren möchten.

MOBILE GERÄTE
Sammeln Sie sowohl iOS als auch Android Devices in anderen geografischen Gebieten.

VERSCHIEDENE NETZWERKE
Akquirieren Sie Endpunkte sowohl von lokalen als auch von globalen Netzwerken, einschließlich Subnetzen hinter Routern, und greifen Sie auch über VPN auf Remotegeräte zu.

SCHNELLE ERFASSUNG
Muss es schnell gehen? Durch die selektive Extraktion bestimmter Artefakte können Sie Zeit sparen, indem Sie nur die erforderlichen Dateien erfassen und Unwichtiges weglassen.

BANDBREITE SPAREN
Mit Belkasoft R können Sie die Erfassungszeit und die Uploadzeit festlegen, damit Sie die Bandbreitenlast während der Arbeitszeit schonen und Massenuploads für die Nacht einplanen.

GROSSE NETZWERKE
Mit Belkasoft R können Sie Ihre Endpunkte auf verschiedene Weise aufteilen. Weisen Sie einen Namen, eine Gruppe, einen Ort und sogar eine Farbe zu, mit der Sie verschiedene Geräte verwalten können. Bearbeiten oder akquirieren Sie Endpunkte ganz einfach am selben Ort oder sogar in derselben Farbe.

UNTERSTÜTZTE ACQUISITIONEN

• Remote Festplatte oder Wechseldatenträger.
• Ausgewählte Artefakte von einem Endpunkt Remote-Mobilgerät, das mit einem Endpunkt verbunden ist.
• RAM-Speicher des Endpunkts (nur Windows).

AGENT DEPLOYMENT

• Stellen Sie Agents mit Gruppenrichtlinienobjekten (Group Policy Objects) zur Verfügung, wenn Sie Administrator einer Windows Domäne sind Verwenden Sie WMI (Windows Management Instrumentation).
• Führen Sie einfach einen Agenten von einem USB-Stick oder sogar einer Netzwerkfreigabe aus.
• Agents auf Windows- und MacOS Computern.

SCHEDULER

• Geben Sie an, welche Endpunkte erfasst werden sollen. Die gleichzeitige Erfassung mehrerer Endpunkte wird unterstützt Wählen Sie aus, ob Daten komprimiert und gehasht werden sollen.
• Planen Sie, wann eine Erfassung gestartet wird und wann erfasste Daten an einen zentralen Ort hochgeladen werden sollen.
• Ihre Daten sind mit einer SSL-Verschlüsselung gesichert .

ANALYSE

• Von Belkasoft R erstellte Bilder sind mit Belkasoft X kompatibel.
• Analysieren Sie sie mit Belkasofts Flaggschiff-DFIR-Tool!
• Untersuchen Sie mit Hilfe des Moduls “Incident Investigations” das Hacken und Eindringen in Windows basierte Computer.
• Holen Sie das Beste aus Belkasoft X heraus, mit seinen leistungsstarken Analysefunktionen wie Zeitleiste, Verbindungsdiagramm und fallübergreifender Suche.

Fordern Sie unverbindlich eine Kostenlose Testversion an. Preise auf Anfrage. Gerne erstellen wir Ihnen ein Angebot. Belkasoft R Info EN (PDF).