Ditto Forensic FieldStation

Imagen, clonación o exploración de dispositivos SATA, IDE, USB, ethernet; escribir en LAN o 2 destinos SATA


Acerca de Ditto Forensic FieldStation

Quédese en casa, envíe Ditto: Ahorre tiempo y dinero.

El Ditto Forensic FieldStation portátil viaja con usted o con un técnico para usarlo en la creación de imágenes y clones de disco locales, remotos o en red, incluida la creación de imágenes lógicas de listas de archivos y carpetas seleccionables por el usuario. Configure y administre a través de la red o en la propia unidad. Ditto FieldStation también lo ayuda a registrar la actividad del usuario y mantener su cadena de custodia mientras usa métodos forenses (bloqueo de escritura).

Flexibilidad y velocidad a través de la interfaz basada en navegador

Una interfaz de navegador web fácil de usar admite la operación remota a través de la red o VPN, lo que brinda acceso a la configuración de Ditto, la administración de usuarios y los derechos de usuario, así como la operación directa de las operaciones de clonación e imágenes de Ditto. Esta capacidad de ahorro de tiempo y dinero acelera el tiempo de captura de datos y permite a las organizaciones optimizar la dotación de personal y la implementación.

 
Crea imágenes lógicas y físicas en el campo.

El sistema de menú integrado facilita la configuración y la realización de capturas forenses sin una computadora conectada. Opcionalmente, conecte una computadora para opciones adicionales, como generar listas completas de contenido de la unidad o del sistema de archivos para facilitar el descubrimiento, o capturar automáticamente tipos de archivos específicos usando los siguientes modos de imagen lógica:

  •     Selección manual
  •     Todos los archivos y directorios
  •     Todos los archivos que no forman parte de un sistema operativo Windows
  •     Todos los archivos que no forman parte de una aplicación o sistema operativo Windows
  •     Todos los archivos del directorio de usuarios de Windows
  •     Todos los archivos temporales creados por Windows
  •     Todos los archivos excepto Swap e Hibernate
  •     Todos los archivos multimedia más utilizados
  •     Todos los archivos y PDF de Microsoft Office
  •     Todos los archivos financieros
  •     Perfiles personalizados por el usuario

 
Entradas sospechosas (escritura bloqueada)

Ditto admite de forma nativa muchas entradas con bloqueo de escritura: SATA, eSATA, PATA, USB2.0. Las interfaces de adquisición adicionales están disponibles a través de módulos de expansión, como el módulo de expansión Ditto USB 3.0  y el módulo de expansión Ditto SAS .

 
Salidas de destino

Utilice salidas SATA duales simultáneamente con el mismo rendimiento que una eSATA (simple, dual y duplicada). Las imágenes también se pueden enviar a grandes volúmenes, incluidos NAS y otros destinos de red, así como a gabinetes RAID portátiles.

 
Modos de adquisición de datos

Clonar, DD, E01, L01 con hash MD5 o SHA-1. Ditto también ofrece un modo combinado que captura un clon y DD o E01 (a diferentes unidades de destino) en una lectura de una sola pasada de la unidad sospechosa.

 
Borrado completo y seguro

Ditto es capaz de desinfectar unidades con modos de borrado preestablecidos o un patrón configurable por el usuario.

Examine esta categoría: Cru Wiebe Tech