CRU Forensic

Ditto DX Forensic FieldStation

Imágenes lógicas
Reducción del tiempo de adquisición de datos.
A medida que el tamaño de las unidades aumenta a 8 TB y más, Logical Imaging le permite adquirir solo datos relevantes. Seleccionar automáticamente los tipos de archivos a la imagen, crear rutinas personalizadas.

TI corporativa
Adquisición de datos para e-discovery
Ditto ha sido implementado por compañías para archivar unidades de disco / SSD de empleados para limitar la responsabilidad.

El paquete completo
Ídem ofrece valor continuo
Con una operación intuitiva y capacidades remotas completas, Ditto se puede implementar localmente y operar desde lejos, ahorrando tiempo y costos de viaje. Use imágenes lógicas para adquirir solo los datos que necesita. Las actualizaciones gratuitas de funciones mejoran la capacidad de Ditto.

Ditto® ofrece:
• Solución de bajo costo para crear imágenes de unidades de computadora de ex empleados.
• Flujo de trabajo simple, rápido y forense.
• Ayuda con las políticas de retención de información y el descubrimiento electrónico.
• 2x Imágenes simultaneas.
• Conexión USB3.0
• Construcción con los mejores materiales, piezas metálicas, ventilador y muy silencioso.

Ditto Forensic FieldStation

Seguridad corporativa, aplicación de la ley, aplicaciones militares.
Descubra, obtenga una vista previa e imágenes de archivos de discos duros y sistemas de archivos de red.
Imágenes físicas de discos duros completos.
Operación remota totalmente en red.
Construcción robusta, totalmente metálica, silenciosa y sin ventilador.
Actualizaciones de funciones gratuitas (descargue el último firmware de Ditto®).

USB 3.1 WriteBlocker

Este dispositivo de bolsillo ofrece acceso forense rápido a dispositivos de almacenamiento USB 3.1. A pesar de su perfil delgado, incluye un rendimiento increíble en el conjunto de herramientas de cualquier investigador digital.

La evidencia digital se puede citar como evidencia en casi todas las categorías de delitos. Los investigadores forenses deben estar absolutamente seguros de que los datos que obtienen como evidencia no han sido alterados de ninguna manera durante la captura, el análisis y el control. Los abogados, jueces y jurados deben sentirse seguros de que la información presentada en un caso de delito informático es legítima. ¿Cómo puede un investigador asegurarse de que su evidencia sea aceptada en la corte?

Según el Instituto Nacional de Estándares y Tecnología (NIST), el investigador sigue un conjunto de procedimientos diseñados para evitar la ejecución de cualquier programa que pueda modificar el contenido del disco. Estos procedimientos implican una defensa en capas contra cualquier modificación en el disco de origen utilizando las siguientes estrategias:

Siempre que sea posible, configure un puente de hardware para que el disco sea de solo lectura.
Utilice un sistema operativo y otro software de confianza para no escribir en el disco a menos que se le den instrucciones explícitas.
Use una herramienta de bloqueo de escritura en el disco duro para interceptar cualquier escritura inadvertida en el disco.
La primera viñeta habla de puentes, pero puede haber ocasiones en que la configuración de puentes de la unidad sospechosa no sea fácilmente accesible. Además, no todas las unidades tienen la capacidad de usar puentes.
Los dos puntos principales se refieren a bloqueadores de escritura de software y hardware.

Mouse Jiggler

Use este elegante dispositivo USB para evitar que su computadora se quede dormida. El MJ-1 es un dispositivo plug-n-play, mientras que el MJ-3 ofrece programabilidad.