NIST godkender Falcon-NEO
Forensic Falcon er blevet en fast bestanddel af den digitale forensic verden. Dette er den ultimative løsning, når det kommer til at kopiere store mængder data hurtigt. For nylig blev enheden også officielt certificeret af det førende institut NIST.
National Institute of Standards and Technology, eller NIST for kort, sætter standarder for teknologi og produkter, der forbedrer økonomisk sikkerhed og livskvalitet. Målet: at informere efterforskerne om nøjagtigheden af undersøgelsesresultaterne opnået med et værktøj.
NIST betragtes som guldstandarden, når det kommer til innovation. Instituttet støttes i at sætte teststandarder af store amerikanske regeringsagenturer såsom Federal Bureau of Investigation, National Institute of Justice og Department of Defense Cyber Crime Center.
Testresultaterne
Ifølge NIST Computer Forensics Tool Testing Program opfylder Logicubes Falcon-NEO forventningerne til de forskellige testscenarier*. For eksempel leverer Falcon-NEO en logfil i PDF, HTML eller XML, når en opgave er fuldført. Logfilen indeholder detaljerede oplysninger om processen, såsom:
- enhedens serienummer
- softwareversion
- varigheden af en bestemt opgave
- hash-værdier for kilde eller kopi
- filsystemoplysninger for kilde og destination
- modeloplysninger for kilde og destination
Derudover er det muligt for efterforskerne at indtaste sagsoplysninger, såsom efterforskerens navn, sagsnummer, bevisnummer med videre. Desuden kan Falcon-NEO skabe billeder af en fysisk disk og en logisk partition, klone en kilde til en destination og hash en kildedisk.
For den fulde testrapport, klik her.
Kontakt
Er du nysgerrig efter, hvad Falcon-NEO kan gøre for din digitale efterforskning? Så kontakt os venligst.
