Secure des preuves Secure pour les forces de l'ordre

MetaDefender Drive et analyse un ordinateur saisi sans lancer son système d'exploitation d'origine, ce qui permet aux enquêteurs d'évaluer les appareils avant de les connecter à des environnements d'enquête. MetaDefender Kiosk les supports amovibles au sein d'un point de contrôle autonome et peut appliquer des contrôles de sécurité supplémentaires conformément aux politiques de l'organisation. MetaDefender Endpoint la conformité des appareils avant d'autoriser l'accès aux systèmes et ressources protégés, contribuant ainsi à empêcher les appareils compromis ou non conformes d'accéder aux données sensibles liées à une affaire.

MetaDefender Core les images d'investigation, les clones de disques et les fichiers de preuves extraits à l'aide de Multiscanning Metascan™ Multiscanning plus de 30 moteurs anti-malware. Il calcule les hachages des fichiers, identifie les menaces connues et émergentes, et offre des fonctionnalités supplémentaires d'analyse des fichiers, telles que l'extraction des liens hypertextes, avant même que les enquêteurs ne commencent leur enquête. Il peut également utiliser AI Content Inspector pour signaler les images générées par l'IA, les manipulations de preuves visuelles et les documents frauduleux, aidant ainsi les enquêteurs à vérifier l'authenticité des preuves.

Oui. MetaDefender Core la technologie Deep CDR™ pour supprimer ou reconstituer les éléments à risque (macros, scripts et objets intégrés) et générer une version propre et exploitable d’un fichier lorsque la politique en place le permet. Cela permet aux enquêteurs et aux procureurs de travailler sur des documents et des supports sans exposer les systèmes à des menaces véhiculées par les fichiers.

Oui. MetaDefender Core les documents, les images, les fichiers d’archives et les vidéos à la recherche d’informations sensibles telles que les numéros de carte bancaire, les numéros d’identité nationaux et les données à caractère personnel, y compris le texte contenu dans les images et les vidéos, grâce à la reconnaissance optique de caractères (OCR) et à la comparaison de motifs. Les organismes peuvent ensuite classer, expurger, acheminer ou restreindre l’accès aux éléments de preuve conformément à leur politique avant leur partage ou leur stockage.

MetaDefender s'appuie sur des fonctionnalités avancées de sandboxing et de renseignements sur les menaces pour analyser en toute sécurité les menaces inconnues et furtives. En associant l'analyse comportementale à l'enrichissement des renseignements sur les menaces, il permet de détecter les activités malveillantes cachées, notamment les comportements des ransomwares, les communications de type « command-and-control » et les tentatives potentielles d'exfiltration de données, sans exposer les systèmes d'analyse forensic à des risques.

Managed File Transfer «Managed File Transfer » MetaDefender Managed File Transfer des contrôles d’accès basés sur les rôles, un chiffrement et des pistes d’audit inviolables. MetaDefender Core les hachages des fichiers, qui peuvent être utilisés pour vérifier l’intégrité de ces derniers lors de leur transfert entre les points de collecte, les bureaux locaux, les laboratoires de criminalistique et les référentiels. Ensemble, ces fonctionnalités facilitent les processus de traitement et de vérification des éléments de preuve.

Oui. MetaDefender aide les agences à mener des enquêtes, à enrichir et à partager les renseignements sur les menaces issus des preuves numériques. Grâce à des formats standardisés tels que STIX et MISP, les organisations peuvent échanger des indicateurs, le contexte des menaces et les conclusions pertinentes pour l'enquête entre les équipes et les agences partenaires. MetaDefender s'intègre également aux plateformes SIEM, SOAR et EDR afin de faciliter la collaboration et les flux de travail opérationnels.

Une diode NetWall , disponible en option, assure un transfert unidirectionnel des données probantes, contrôlé au niveau matériel, vers un référentiel protégé ou isolé physiquement. Cela permet aux données autorisées d'être transférées vers l'environnement sécurisé tout en empêchant toute communication en sens inverse.

Non. OPSWAT les processus d'investigation numérique existants en aidant les organisations à collecter, transférer, analyser et stocker les preuves numériques en toute sécurité. La solution s'intègre aux outils d'acquisition et d'analyse d'investigation numérique en offrant des fonctionnalités de prévention contre les logiciels malveillants, de transfert sécurisé, d'analyse des menaces et de protection des preuves.

Oui. La solution prend en charge les déploiements entièrement isolés physiquement et convient aux environnements d'enquête classifiés, déconnectés et hautement sécurisés.