O Ecossistema. de análises forenses de dispositivos móveis PROJETADO E APERFEIÇOADO PARA TORNAR AS INVESTIGAÇÕES MAIS EFICIENTES

Transcrição

1 O Ecossistema de análises forenses de dispositivos móveis PROJETADO E APERFEIÇOADO PARA TORNAR AS INVESTIGAÇÕES MAIS EFICIENTES Extrair Analisar Gerenciar

2 Aumento da liderança em análises forenses de dispositivos móveis A tecnologia móvel continua mudando o mundo e trazendo novos desafios à aplicação da lei. Hoje, celulares e outros dispositivos digitais portáteis são relevantes em quase todas as investigações, como fontes de evidência e inteligência. Como resultado, os laboratórios forenses estão sobrecarregados com telefones, enquanto os investigadores precisam esperar pelos resultados e depois analisar enormes quantidades de dados para encontrar evidências. Por isso, não podemos mais tratar a recuperação de evidências digitais de dispositivos móveis como um campo separado de alguns especialistas. Em vez disso, todos os investigadores podem se beneficiar do tratamento dessas evidências. Os especialistas forenses são liberados para se concentrar em trabalhos mais complexos, enquanto o pessoal de linha de frente e os detetives fazem as coletas iniciais das evidências. Isso requer ferramentas poderosas e fáceis de usar para diferentes funções, além de um processo mais inteligente que facilite a colaboração e agilize as respostas aos crimes. A importância crescente e a grande implantação de análises forenses de dispositivos móveis também exigem aplicativos simples de gerenciamento e controle, especialmente em projetos de grande distribuição em que as tarefas forenses digitais são espalhadas por um grupo muito maior de usuários.

3 XRY Logical XRY Physical XRY Cloud XRY PinPoint XAMN Viewer XAMN Spotlight XAMN Horizon XAMN Elements XEC Director XEC Export Extração ande recover recuperação data communicating de dados - comunicação with the com operating o sistema system. operacional. Extração and e recuperação recover raw de dados data directly brutos from diretamente the da memória device do memory. dispositivo. Extração and e recuperação recover data de dados fromde connected armazenamento cloud conectado based baseado storage. em nuvem. Extração and e recuperação recover data de from dadosnon-standard de dispositivos móveis mobilenão devices. padrão. Easy Ferramenta to use tool fáciltodereview usar para revisar XRY-files. arquivos XRY. Ferramenta avançada Powerful multi-mode de modo múltiplo review and search tool. de exame e pesquisa. Overview Visão geralofde device arquivos files dewith dispositivo multiplecom different várias visualizações visualizations. diferentes. Examine Exame binary de dados data with binários the aim of re-constructing com o objetivocontext. de reconstruir contexto. Remote Gerenciamento management remoto of desystems sistemasand e usuários. users. Batch Exportação export and e conversão conversion em of lote XRY-files de arquivos into other XRY em outros formats. formatos. 1 Extrair Analisar Analyze Extraia and e recupere recover dados forensic forenses. data. Visualize Visualizeand e analise analyze data dados forpara examination. exame. Gerenciar Manage Nessa O formato The.xrydefilearquivo format.xrysituação, é necessária uma ferramenta forense The XRY-file holds data os securely O arquivo XRY mantém dados throughout protegidos the investigative process,defrom the initial Logical; simples de usar e fácil de compreender. durante todo o processo investigação, o XRY.xry? 3 Os detetives que trabalham sozinhos, ou fa de uma grande equipe de investigação, pre acesso à evidência, usando o XAMN Viewe para examinar partes individuais da evidên uma mensagem de texto ou um vídeo em p para reunir mais evidências ou entrevistar Se o crime for mais grave ou complexo, ou exigirem um tratamento mais habilidoso de ou à segurança, os dispositivos serão envia centrais especializadas. Os especialistas qu usarão as versões para Office dos produtos Phyisical, PinPoint, Cloud e XAMN Elemen Se o dispositivo fizer parte de um caso ma vários dispositivos examinados, é possível evidência precise ser revisada por analistas O XAMN Horizon cria uma visão geral de c dispositivo se ajusta à investigação mais am técnicas avançadas de visualização de dad remoto, esgotamento da bateria ou bloqueio do dispositivo. Efficient Ferramentas tools foreficientes management, de Nessa situação, é necessária uma gerenciamento, administration administração andferramenta process e forense uso relacionado use. a processos. de linha de frente, como a related solução Tablet que utiliza Se o dispositivo fizer parte de um caso maior que inclui vários dispositivos examinados, é possível que a evidência precise ser revisada por analistas especialistas. O XAMN Horizon cria uma visão geral de como cada dispositivo se ajusta à investigação mais ampla usando técnicas avançadas de visualização de dados. 5 acquisition through inicial analysis final desde a aquisição atétoathe análise presentationfinal of evidence. e a apresentação da evidência. 7 Se o dispositivo fizer parte de um caso maior que inclui vários dispositivos examinados, é possível que a evidência precise ser revisada por analistas especialistas. O XAMN Horizon cria uma visão geral de como cada dispositivo se ajusta à investigação mais ampla usando técnicas avançadas de visualização de dados. 6. Tribunal 7. Administração Se o dispositivo fizer parte de um caso maior que inclui vários dispositivos examinados, é possível que a evidência precise ser revisada por analistas especialistas. O XAMN Horizon cria uma visão geral de como cada dispositivo se ajusta à investigação mais ampla usando técnicas avançadas de visualização de dados. Em geral, a evidência é apresentada no tribunal através de relatórios impressos. O XAMN Viewer também pode ser necessário para apresentar a evidência no tribunal, principalmente se vídeos ou imagens precisarem ser exibidos como evidência. Aqui, o departamento de TI pode controlar ativos e dados técnicos. Exportação e conversão de arquivos XRY para outros sistemas usando o XEC Export e gerenciamento remoto de sistemas e usuários usando o XEC Director. 6. Tribunal 7. Administração Se o dispositivo fizer parte de um caso maior que inclui vários dispositivos examinados, é possível que a evidência precise ser revisada por analistas especialistas. O XAMN Horizon cria uma visão geral de como cada dispositivo se ajusta à investigação mais ampla usando técnicas avançadas de visualização de dados. Em geral, a evidência é apresentada no tribunal através de relatórios impressos. O XAMN Viewer também pode ser necessário para apresentar a evidência no tribunal, principalmente se vídeos ou imagens precisarem ser exibidos como evidência. Aqui, o departamento de TI pode controlar ativos e dados técnicos. Exportação e conversão de arquivos XRY para outros sistemas usando o XEC Export e gerenciamento remoto de sistemas e usuários usando o XEC Director. 4 ser necessário para apresentar a evidência principalmente se vídeos ou imagens precis exibidos como evidência. Esta é uma visão geral do Ecossistema da MSAB e como cada ferramenta atende a diferentes fases e funções no processo de aplicação da lei, desde 6. Tribunal 7. Administração a éextração até a análise Em geral, a evidência apresentada no tribunal através e o gerenciamento. Aqui, o departamento de TI pode controlar de relatórios impressos. O XAMN Viewer também pode técnicos. Exportação e conversão de arquiv desejar umanocópia infográfico, ser necessário para Se apresentar a evidência tribunal,do cartaz do outros sistemas usando o XEC Export e ge principalmente se vídeos ou imagens precisarem ser remoto de sistemas e usuários usando o XE entre em contato conosco em sales@msab.com. exibidos como evidência Tribunal Em geral, a evidência é apresentada no trib Quem, o quê, onde, quando e como? de relatórios impressos. O XAMN Viewer t 2

4 O novo Ecossistema da MSAB A MSAB tem atuado na aplicação da lei em todos os cantos do mundo há mais de uma década, como pioneira do setor de análise forense de dispositivos móveis. Com base no nosso conhecimento e nas experiências dos clientes, reformulamos cuidadosamente nosso sistema para atender às necessidades das investigações modernas, adicionando novas ferramentas e aplicativos à nossa tecnologia comprovada existente. O novo Ecossistema da MSAB está dividido em três áreas: produtos, plataformas e serviços. Nossos produtos e plataformas abrangem uma ampla variedade de ferramentas para diferentes finalidades, situações e funções de investigador. Juntos, eles formam um ecossistema completo de análises forenses de dispositivos móveis que permite que você use os recursos com mais eficácia. XRY é o formato de arquivo do sistema e é compartilhado por todas as ferramentas das nossas famílias de produtos. Nas páginas a seguir, explicaremos como o Ecossistema da MSAB funciona, como ele pode economizar tempo e dinheiro e contribuir para solucionar mais crimes.

5 O Ecossistema de análises forenses de dispositivos móveis Produtos para todo o processo de investigação OS PRODUTOS DA MSAB E SUAS QUALIDADES EXCLUSIVAS A família XRY O padrão do setor para extração de dados forenses de dispositivos móveis. A família XAMN Um conjunto de ferramentas flexíveis para visualização e reconstrução de dados para exame. A família XEC Ferramentas eficientes de gerenciamento, administração e uso relacionado a processos. Nossos produtos são divididos em 3 famílias, XRY, XAMN e XEC, cada uma delas dedicada a diferentes estágios de uma investigação: extração, análise e gerenciamento. XRY Logical Extração e recuperação de dados em comunicação com o sistema operacional. XAMN Viewer Ferramenta fácil de usar para revisão de arquivos XRY. XEC Director Gerenciamento remoto de sistemas e usuários. XRY: O padrão do setor com ferramentas exclusivas para extrair dados forenses de dispositivos móveis e do armazenamento em nuvem, além de obter imagens da câmera para apoiar o caso. Todos os produtos XRY são totalmente integrados entre si. XRY Physical Extração e recuperação de dados brutos diretamente da memória do dispositivo. XRY Cloud Extração e recuperação de dados de armazenamentos conectados baseados em nuvem. XRY PinPoint Extração e recuperação de dados de dispositivos móveis não padrão. XAMN Spotlight O formato de arquivo.xry O arquivo XRY mantém a evidência protegida durante todo o processo de investigação, desde a aquisição inicial até a análise e a apresentação final da evidência. Ferramenta eficiente de modo múltiplo de exame e pesquisa. XAMN Horizon Visão geral de arquivos de dispositivo com várias visualizações diferentes. XAMN Elements Exame de dados binários com o objetivo de reconstruir o contexto. XEC Export Exportação e conversão em lote de arquivos XRY em outros formatos. XAMN: Ferramentas flexíveis de análise para pesquisar, reconstruir e visualizar dados. Os aplicativos são associados a todo o Ecossistema e é possível transferir facilmente das ferramentas XRY para XAMN sem conversão. Você pode começar com uma versão gratuita e passar para as opções da ferramenta XAMN para atender às suas necessidades. XEC: Ferramentas valiosas para gerenciamento de rede, administração, análises e uso relacionado a processos. Todas elas foram projetadas para atender à necessidade crescente de gerenciamento eficiente e implantação de ferramentas forenses e baseadas na importância crescente dos dados móveis.

6 Plataforma para cada tempo, local e situação Nossas plataformas oferecem uma variedade de soluções de hardware, especialmente projetadas para os produtos de software da MSAB e, o que é mais importante, elas foram projetadas para atender às diferentes necessidades dos nossos clientes nas agências de segurança, militares e governamentais. Hardware para uso tanto em terrenos difíceis quanto em escritórios e laboratórios forenses. Oferecemos quatro plataformas: Abertas e integrais Nossas plataformas são, por sua vez, divididas em duas opções: abertas e integrais. Plataformas abertas são computadores Windows tradicionais com interfaces de apontar e clicar que podem executar outros aplicativos exigidos pelo usuário. Plataforma aberta Plataforma integral Plataformas integrais são sistemas de hardware fechados, com interfaces de tela sensível ao toque, para minimizar a necessidade de treinamento e instrução dos usuários e garantir a padronização para os gerentes. MSAB Office O sistema completo de análises forenses de dispositivos móveis da MSAB projetado para usuários qualificados no laboratório. MSAB Field Ideal para unidades móveis em condições exigentes, que precisam de tecnologia robusta. MSAB Kiosk Uma solução integral para extrações rápidas em um ambiente controlado. MSAB Tablet Projetado para extrair e recuperar dados rapidamente em minutos através de uma plataforma portátil.

7 Serviços de apoio em todas as etapas Complementando nossos softwares e hardwares de ponta, a MSAB também fornece serviços profissionais. Eles ajudam a melhorar seus processos de análise forense digital e desenvolvem o pessoal para que a sua organização possa usar todo opotencial do nosso Ecossistema. Ajudamos a descobrir e desenvolver maneiras de acelerar o fluxo de trabalho, melhorar as habilidades e aumentar a velocidade dos exames usando análises forenses de dispositivos móveis. Também ajudamos a colocar tudo em funcionamento mais rápido, economizando tempo e dinheiro através de práticas recomendadas, para que nada precise ser reinventado. Examinamos em detalhes as necessidades e as complexidades exclusivas da sua organização para encontrar a melhor solução em estreita parceria. Estratégia: Oferecemos estudos personalizados para identificar as demandas do usuário e recomendar as soluções certas para a sua organização. Implementação: Ajudamos você na instalação, na contratação de pessoal e na adaptação dos seus recursos para ajustar seus processos. Estratégia Análises de viabilidade com foco no cliente. Identificação de exigências do usuário e recomendação de soluções. Implantação Instalação, recursos e adaptação de recursos organizacionais para ajustar os processos. Treinamento Capacitação do conhecimento de análises forenses de dispositivos móveis da sua equipe para garantir que eles utilizem completamente nossos produtos. Suporte Suporte técnico disponível 24 horas por dia. Treinamento: Instruímos e capacitamos sua equipe para garantir que eles saibam como usar integralmente nossos produtos e recursos. Suporte: Oferecemos suporte técnico abrangente por telefone, , Internet e fórum de clientes, 24 horas por dia, 7 dias por semana.

8