SPEKTOR Technologies
SPEKTOR är en kriminalteknisk undersökningsplattform designad av det engelska företaget Evidence Talks. Verktyget är lämpligt för de digitala utredare som utför undersökningar på plats (Ultra) eller i ett kriminaltekniskt laboratorium (Kiosk).
SPEKTOR är designad för triage*-syften och gör det möjligt för utredare att besluta om en digital bevis material innehåller information av intresse eller om det finns tillräckligt uppenbara bevis på enheten för att fortsätta med utredning. SPEKTOR använder AFF-4-formatet, så kopieringen är fortfarande rättsligt korrekt, men upp till 5 gånger snabbare än normalt.
En stor fördel med denna arbetsmetod är att mängden beslagtagen data minskas avsevärt jämfört med det traditionella scenariot, där alla databärare kopieras och undersöks. Detta påskyndar också åtalet och minskar arbetsbelastningen för de kriminaltekniska utredarna.
SPEKTOR-produkterna är dessutom mycket användarvänliga och kräver endast minimal träning.
SPEKTOR KIOSK
- Utvecklad för användning i ett kriminaltekniskt laboratorium
- Utvecklad för en snabb och effektiv utredning
- Lämplig för triage-avbildning och dataanalys
- Erbjuder möjligheten att skriva bevis till en delad nätverksresurs
- En låst process
- Justerbar på användarnivå
SPEKTOR Ultra
- Tablet för användning på plats
- Lämplig för triage, avbildning och dataanalys
- Förvärvs- (Acquisition) och bootlicenser ingår
- Väldigt robust utförande
SPEKTOR Drive
- Förvandlar alla lämpliga Windows- eller Mac-bärbara datorer till en SPEKTOR-enhet
- Inkluderar inte avbildningskapacitet
- Flexibel men mer komplexa inställningar än Ultra- och Kiosk-lösningarna
Cascade (automatisering av kriminalteknisk arbetsflöde)
- Kommandoradsdriven kriminaltekniskt automatiseringsverktyg
- Automatisera kriminaltekniska verktyg
- Utredningsspecifikt arbetsflöde (exempel - Barnskydd / bedrägeri / terrorism)
- Eliminerar människans interaktion och exponering för material
- Ingen nedtid - möjlig 24/7 behandling
Fördelar med alla produkterna
- Användning via pekskärm
- Lätt att använda
- Processdrivet med fullständiga rollbaserade rättighetsinställningar
- Hög avbildningshastighet
- Gör det möjligt för avdelningar att minska backloggen betydligt
- Windows/Apple/Linux-support
*Triage är en medicinsk benämning men i den IT-forensiska världen är det ett första steg för att uppnå resultat på det snabbaste sättet och ge utredare möjlighet att fatta ett informerat beslut på plats om en enhet innehåller material av intresse.