MAGNET AXIOM A EVOLUÇÃO DO MAGNET IEF BENEFÍCIOS

Tamanho: px

Começar a partir da página:

Download "MAGNET AXIOM A EVOLUÇÃO DO MAGNET IEF BENEFÍCIOS"

Lucas Diegues Caldeira
7 Há anos
Visualizações:

MAGNET AXIOM A EVOLUÇÃO DO MAGNET IEF Desenvolvido a partir das poderosas capacidades do IEF, o Magnet AXIOM vai além da recuperação de dados e da localização das evidências digitais.

1 MAGNET AXIOM A EVOLUÇÃO DO MAGNET IEF Desenvolvido a partir das poderosas capacidades do IEF, o Magnet AXIOM vai além da recuperação de dados e da localização das evidências digitais. O AXIOM permite explorar em profundidade as evidências e simplifica as atividades de análise eletrônica ao conectar intuitivamente fatos e dados, permitindo gerar conclusões importantes sobre o caso. Esta completa plataforma de investigação digital é considerada uma evolução do Magnet IEF, solução utilizada por mais de agências em 92 países do mundo. O Magnet AXIOM foi desenvolvido para facilitar tarefas complexas e liberar tempo para análises profunda. Os usuários do IEF solicitaram que a ferramenta incluísse acesso a File System e Registry, e a Magnet Forensics assim o fez. Esta poderosa solução forense end-to-end inclui um Explorador de Artefatos (Artifact Explorer), desenvolvido a partir do IEF, e exploradores de Sistemas de Arquivos e Registros (File System Explorer e Registry Explorer) para os investigadores que desejam visualizar os dados dos artefatos ou as suas fontes. BENEFÍCIOS Encontre ainda mais evidências O analisador de evidências do AXIOM (AXIOM s Evidence Analyzer) foi desenvolvido a partir das capacidades de análise do Magnet IEF para recuperar centenas de tipos de artefatos de forense digital, encontrando evidências em locais nunca imaginados. Vá mais fundo na investigação de dados Com o AXIOM, você pode examinar sistemas de arquivo, locais de registro e pesquisar os dados do artefato. A funcionalidade Source Linking (leia mais adiante) permite clicar no item desejado e ser imediatamente transportado para o local exato da fonte da evidência, seja no sistema de arquivo, seja no Windows Registry.

Trabalhe de forma mais inteligente O processamento do AXIOM automatiza todas as tarefas de aquisição e processamento requeridos para preparar a evidência para a análise.

2 Trabalhe de forma mais inteligente O processamento do AXIOM automatiza todas as tarefas de aquisição e processamento requeridos para preparar a evidência para a análise. O investigador perde menos tempo executando tarefas básicas de processamento e mais tempo analisando a evidência. Simplifique O trabalho de investigação já é suficientemente complexo. O AXIOM oferece uma nova interface, fácil de usar, direcionada à investigação, que ajuda o examinador a encontrar a evidência de forma mais intuitiva. PROCESSAMENTO E ANÁLISE AVANÇADOS Um dos maiores obstáculos em uma investigação é obter rapidamente a evidência para que se possa conduzir a análise. Para isso, é necessário uma plataforma que automatize a descoberta da evidência e ofereça novas formas de analisar, verificar e interagir com os dados. Você encontra tudo isso no AXIOM, plataforma baseada em duas aplicações: AXIOM Process e AXIOM Examine saxiom PROCESS Automatiza e simplifica a aquisição e o processamento de tarefas que requerem a preparação da evidência para o exame. O objetivo é gastar menos tempo executando tarefas básicas de processamento e mais tempo analisando a evidência. saxiom EXAMINE Permite a análise eficiente de grandes volumes de dados, garantindo a rápida identificação e validação da evidência. w ital s ed i g n e r o ww.f br.com.

FUNCIONALIDADES Link para a fonte de dados Aquisição Adquira imagens de qualquer dispositivo ios ou Android, discos rígidos e mídias removíveis Mapeie artefatos de evidências de volta à fonte de

3 FUNCIONALIDADES Link para a fonte de dados Aquisição Adquira imagens de qualquer dispositivo ios ou Android, discos rígidos e mídias removíveis Mapeie artefatos de evidências de volta à fonte de dados em segundos. Análise de evidências Processe e recupere mais de 500 tipos de artefatos Exploradores de sistemas de arquivo e registros Explore sistemas de arquivo e locais de registro para maiores insights Processamento em uma única etapa Automatize toda as tarefas de aquisição e processamento requeridas para preparar a evidência para a análise. EVIDENCE ANALYZER Analise eficientemente grandes volumes de dados MAGNET ACQUIRE O Evidence Analyzer foi desenvolvido a partir das capacidades de análise do Magnet IEF. De uma única vez, o IEF faz o parse e carving de centenas de tipos diferentes de artefatos encontrados em espaços alocados e não alocados em computadores, smartphones e tablets. Magnet Acquire é uma solução de software que permite aos investigadores forenses adquirirem rapidamente e facilmente imagens forense de qualquer dispositivo ios ou Android, hard drives e mídias removíveis. Esse poderoso produto de aquisição está disponível sem nenhum custo à comunidade forense. Assim como o IEF, o Magnet AXIOM s Evidence Analyzer pesquisa por centenas de diferentes tipos de artefatos de uma só vez. Sua técnica inteligente de pesquisa recupera mais dados em mais locais. O Evidence Analyzer automatiza o processo de descoberta da evidência processando os dados brutos não estruturados e dados díspares em imagens forenses, dumps de arquivos - e extrai os dados significativos para cada tipo de artefato suportado. so suporte do Magnet Acquire para celulares inclui ios e Android. so suporte do Magnet Acquire para PC inclui Windows, Linux e srecupera evidências de mais de 300 tipos de artefatos web de computadores Windows e Mac, de espaços alocados e não alocados. srecupera mais de 165 tipos de artefatos de Smartphone e Tablets com ios, Android e Windows Phone. scria suas próprias definições customizadas de artefatos para achar mais dados de artefatos ou fazer com que o Evidence Analyzer s Dynamic App automaticamente identifique novos aplicativos e crie definições de artefatos que possam ser salvas para uso futuro. Designed by freepik.com Explorador de artefatos OS X. O Magnet Acquire combina uma interface de usuário intuitiva com extrações rápidas e confiáveis. Com este software é possível adquirir com qualidade o máximo de dados possível, seja de smartphones ou hard drives, apesar dos desafios que cada mídia apresenta. Atividades de logging e documentação permitem entender qual método de aquisição foi usado e como o dado foi extraído de cada smartphone e hard drive.

4 SOURCE LINKING: CONECTANDO OS DADOS ÀS SUAS FONTES Uma das novidades interessantes do Magnet AXIOM é a Source Linking. Essa funcionalidade-chave pode realmente ajudar os examinadores forenses a investigar a fundo seus dados e analisar as evidências mais rapidamente e de forma mais eficiente. Em poucas palavras, o Source Linking permite que analistas rapidamente naveguem pelos artefatos, sistemas de arquivo e registro Windows clicando em links ativos. Source Linking para o sistema de arquivo Com o File System Explorer adicionado ao AXIOM, examinadores podem navegar pela estrutura dos arquivos de uma imagem ou do item de evidência e, combinado ao Source Linking, podem pular rapidamente para o local onde a evidência relevante está armazenada no disco, poupando bastante tempo de pesquisa por uma pasta em particular ou arquivo. Se o Magnet IEF permitia listar a fonte de cada artefato que foi encontrado nas colunas Source e Located At, com o AXIOM essas possibilidades se ampliam. Essas colunas são agora hyperlinks que possibilitam ao investigador clicar no item desejado e ser imediatamente transportado para o local exato da fonte da evidência, seja no sistema de arquivo, seja no Windows Registry. Source Linking para o Registry O Windows Registry contém uma vasta quantidade de informações. O AXIOM traz à tona essa grande quantidade de artefatos do Registry, indo diretamente à localização desejada e gerando economia de tempo no exame dos artefatos. s ma Icon de b ep y Fre mw ik fro latic ww.f m on.co

5 A Magnet Forensics vem construindo uma reputação de excelência e confiabilidade desde sua fundação em 2011, quando o ex-oficial da Polícia de Waterloo (em Ontario, Canada), Jad Saliba, decidiu enfrentar novos desafios e dedicar-se full time ao software que havia desenvolvido: o IEF. Atualmente, as soluções tecnológicas da Magnet Forensics são usadas por departamentos e agências das forças da lei de todo o mundo em uma ampla gama de casos e investigações, da exploração sexual de crianças ao terrorismo e roubo de propriedade intelectual. A empresa dedica mais de 35 mil horas por ano em Pesquisa e Desenvolvimento e o foco em inovação a tornou um player global em soluções para forense digital, com escritórios no Canadá, Estados Unidos, Europa e Ásia. A empresa se destaca por suas ferramentas para aquisição e recuperação de evidências, e por sua plataforma completa para investigação digital. A TechBiz Forense Digital é a maior integradora da America Latina de soluções de investigação em meios digitais, provendo tecnologias para o combate aos crimes, a resposta a incidentes de segurança, ciberdefesa, antifraudes, auditoria e compliance. Nosso trabalho é oferecer as melhores práticas e ferramentas desenvolvidas por um seleto time de parceiros internacionais. A partir de uma metodologia de integração de ferramentas líderes mundiais, a TechBiz Forense Digital domina toda a cadeia de processos, desde a importação direta de hardware e software até a terceirização completa de serviços em clientes. Em nosso portfólio, estão diversas soluções integradas de hardware e software para construção de inteligência, processos e procedimentos de investigação e perícia envolvendo provas digitais. Soluções que atendem às necessidades das Forças da Lei, mercado corporativo público e privado e centros de defesa cibernética. Rio de Janeiro / RJ - (21) Brasília / DF - (61) Designed by freepik.com Nova Lima/ MG - (31)

Documentos relacionados

Apresentação da Disciplina

Apresentação da Disciplina Laboratório de Sistemas Operacionais Prof. Fernando Nakayama de Queiroz fernando.queiroz@ifpr.edu.br Sobre o professor... Fernando Nakayama de Queiroz fernando.queiroz@ifpr.edu.br