数字取证软件:通常的怀疑

数字取证软件的四个主要参与者:Guidance,AccessData,Paraben和Technology Pathways

数字取证软件 可以帮助保存和检查调查和诉讼所需的数据。 有关评估,实施和使用数字取证的专家建议,请参阅随附文章 证据规则-数字取证工具。

这是市场中的领导者。

指导软件的外壳

被视为数字取证工具的凯迪拉克,EnCase是数字取证的明确市场领导者,其单工作站版本的用户为26,000,而通过网络工作的EnCase Enterprise的用户则超过300。尽管它被广泛接受,但也因其不直观和复杂而受到批评。最新版本添加了全文索引引擎,本机文件查看器和扩展的电子邮件支持。 EnCase比其他选项贵,起价25,000美元。

AccessData的取证工具包

AccessData于2008年1月发布企业版,它希望与Guidance直接竞争,声称它易于学习和使用,尤其是在数据采集,筛选,案例管理和报告向导的帮助下。 AD Enterprise包含其单工作站产品FTK 2.0的所有功能,但它增加了Oracle后端,从而可以进行高级数据关联和报告。

对羟基苯甲酸酯公司P2

Paraben提供了单工作站工具包以及可通过网络进行远程监视的套件。尽管它具有广泛的工具套件,但它以及EnCase和AccessData产品尚未在行业中流行。它的主要区别是对手持设备(运行Palm OS,Windows CE / Pocket PC / Mobile 4.x,BlackBerry和Symbian的PDA)以及手机和全球定位系统设备的支持。

技术途径的ProDiscover技术

Pathways是最早提供远程取证功能的公司之一,但是根据用户的说法,该工具不能像AccessData和Encase那样可扩展。用户称ProDiscover是一个功能强大的证据收集工具集,但是其他套件在调查查询(例如HR合规性审查)之外提供了更全面的功能。

版权 © 2008 IDG通讯 ,Inc.