Autopsy: 拡張性のあるデジタルフォレンジックプラットフォーム

製品

直感的。 高速。 高いコストパフォーマンス。

Autopsy は Basis Technology と オー プ ン ソー ス コ ミュ ニ ティに よ り 構 築 さ れ た、 優 れ た デ ジ タ ル フォ レ ン ジッ ク プ ラッ トフォー ム。 お 客 様 の ニー ズ に 呼 応 し 進 化 す る、 高 速、 綿 密、か つ 効 率 的 な ハー ド ド ラ イ ブ 調 査 を 実 現 し ま す。

Autopsy の 基 本 機 能 に 加 え て、 Basis Technology か ら 以 下の 目 的 別 カ ス タ ム モ ジュー ル を ご 提 供 可 能 で す。

• サイバーセキュリティ• 法執行機関• メディア解析• 情報解析

機能• トリアージ機能付、 リアルタイムアラート• The Sleuth Kitに基づいた、 自動化されたワークフロー• Windowsインストレーション• ケース管理、 レポート作成• ユーザーアクティビティ閲覧: ウェブ履歴、 最近利用したドキュメント、 ブックマーク、 ダウンロード、 レジストリ解析

• キーワード及びパターン検索: 電話番号、 メールアドレス、URL、 IPアドレス

• ハッシュルックアップ• 疑わしいファイルの検知、 タイムラインの閲覧• 他にも様々な機能を搭載

ファイルアクティビティをタイムラインとして可視化

レポート⽤にファイルをタグ付け、 分類

カスタムモジュールAutopsy は ハー ド ド ラ イ ブ 調 査 の 適 用 領 域 を 最 大 化 す る標 準 モ ジュー ル が 搭 載 さ れ て い ま す が、 組 織 に よっ て 異 なる ニー ズ や ワー ク フ ロー に 対 応 す る こ と を 前 提 と し て 設 計さ れ て い ま す。 こ の 分 野 の 最 前 線 で 培っ た 専 門 知 識 と プラッ ト フォー ム の 開 発 ノ ウ ハ ウ を 持 つ Basis Technology が カス タ マ イ ズ し た ソ リュー ショ ン を ご 利 用 い た だ く こ と に よ り、効 果 的 な 調 査 を 実 現 し、 よ り 重 要 な タ ス ク に 時 間 を 費 や すこ と が で き ま す。

カ ス タ ム モ ジュー ル 例

• ファイル解析: 特殊なファイル形式からデータを抽出し、独自の検知技術を利用し、 相関するデータベースと連携。

• レポーティング: 御社のニーズに合わせたフォーマットで作成。

• グラフィックによる解析: タイムライン可視化やグラフィックイメージの分類など、 アナリティックスや可視化を駆使し、 調査を効率化。

御 社 の ニー ズ に 合 わ せ て、 い か な る カ ス タ ム モ ジュー ル でも、 一 般 公 開 さ れ て い る ソー ス コー ド に 組 込 む 事 が 可 能 です し、 ま た は 御 社 だ け が 利 用 す る こ と も 可 能 で す。

詳細 www.basistech.jp お問合せ info@basistech.jp 電話 03-3511-2947

〒102-0093東京都千代⽥区平河町2-7-3

One Alewife CenterCambridge, MA 02140

2553 Dulles View DriveHerndon, VA 20171

1 Furzeground WayMiddlesex UB11 1BD, UK

© 2017 Basis Technology Corporation. “Basis Technology”, “Rosette”, and “Geoscope” are registered trademarks of Basis Technology Corporation. All other trademarks, servicemarks, and logos used in this document are the property of their respective owners. (2017-11-28)

オープンソースフレームワークの活用デ ジ タ ル フォ レ ン ジッ ク の 調 査 官 や 分 析 者 に とっ て オー プン ソー ス ソ フ ト ウェ ア 及 び Autopsy や The Sleuth Kit の よ うな オー プ ン ソー ス プ ラッ ト フォー ム 上 に 構 築 さ れ た ソ フ トウェ ア を 利 用 す る の に は 多 く の 利 点 が あ り ま す。 :

• 透明性を確保した証拠抽出: オープンソースプラットフォームではユーザーがソースコードを見て、 ソフトウェアが科学調査としての健全性を保ちながら機能しているのか確認可能です。 法廷で証言する際や訴訟の準備段階で重要になります。

• 優れた拡張性: オープンソースプラットフォームは自然に成長し、 開発者やユーザーのニーズの変化に伴い機能も変化します。

• アクティブなユーザーや開発者: 弊社から提供するサポートに加えて、 ユーザーと開発者がソフトウェアプラットフォームの改善に向けて積極的に取り組み、 １１年間も進化し続けてきたコミュニティから豊富な情報が提供されています。 無償で入手可能なこれら知の集合体は購入されたエンタープライズサポートにとって貴重な付加価値です。

コマーシャルサポート多 く の オー プ ン ソー ス プ ロ ジェ ク ト と 同 様、 The Sleuth Kitと Autopsy は 基 本 的 な 問 題 の 解 決 に 有 用 な ア ク ティ ブ なオ ン ラ イ ン ユー ザー コ ミュ ニ ティ が 存 在 し、 ユー ザー と 開 発者 用 の メー リ ン グ リ ス ト を 有 し ま す。 多 く の 場 合、 こ の レ ベル の サ ポー ト は エ ン ター プ ラ イ ズ レ ベ ル の ユー ザー へ の サポー ト ま で ス ケー ル す る の が 困 難 で す。 オー プ ン ソー ス コミュ ニ ティ の 大 半 は プ ラ イ ベー ト な 時 間 を 使っ て サ ポー トを 提 供 し て い ま す が、 エ ン ター プ ラ イ ズ ユー ザー は 利 用 して い る 技 術 を サ ポー ト す る の に 企 業 の リ ソー ス を 費 や し、迅 速 に 対 応 で き る 専 任 の パー ト ナー が 必 要 で す。

御 社 の フォ レ ン ジッ ク ニー ズ に 必 要 な The Sleuth Kit とAutopsy に 関 し て の エ ン ター プ ラ イ ズ レ ベ ル の サ ポー ト をBasis Technology が 提 供 し ま す。 オー プ ン ソー ス ベー ス・サブ ス ク リ プ ショ ン サー ビ ス に は 下 記 が 含 ま れ ま す。

• サポートチケットによる技術者の迅速な対応

• The Sleuth Kit, Autopsy, Basis Technologyの開発済みモジュールサポート

Basis Technology の 技 術 者 が 課 題 を ク ラ イ ア ン ト と 共 に 分析 し、 ワー ク フ ロー を 維 持 し な が ら 問 題 を 解 決 し ま す。 問 題が バ グ で あ る と 判 断 さ れ れ ば、 弊 社 の 次 の 開 発 サ イ ク ルに 含 ま れ、 修 正 後 に コ ミュ ニ ティ ソー ス コー ド に コ ミッ ト さ れま す。

柔軟なレポート作成

トレーニング効 率 性 を 最 大 化 し、 新 し い ツー ル 操 作 の 習 得 を 最 速 化 する た め に、 Basis Technology は Autopsy と The Sleuth Kit の専 門 的 な 実 機 演 習 を 提 供 し て い ま す。

価 格 や ス ケ ジュー ル に つ い て は 弊 社 ま で お 気 軽 に お 問 い合 わ せ く だ さ い。

THE SLEUTH KITThe Sleuth Kit (TSK) は C ラ イ ブ ラ リ と コ マ ン ド ラ イ ン ツー ル集 で 構 成 さ れ て い ま す。 TSK は ハー ド ド ラ イ ブ や デ ジ タ ルメ ディ ア の 解 析、 削 除 さ れ た コ ン テ ン ツ の リ カ バ リー が 可能 で す。 一 般 的 に TSK は コ マ ン ド ラ イ ン、 シェ ル ス ク リ プ ト又 は GUI （グ ラ フィ カ ル ユー ザー イ ン ター フェ イ ス） に 連 携さ れ た ラ イ ブ ラ リ と し て 利 用 さ れ ま す。

TSK は Windows 、 OS X 、 Linux 及 び そ の 他 Unix に 似 た プラッ ト フォー ム 上 で 動 作 し ま す。 一 般 的 な ファ イ ル シ ステ ム (NTFS 、 FATFS 、 HFS+ 、 ISO9660 、 Ext2/3) と ボ リューム シ ス テ ム (DOS 、 Macintosh 、 GUID パー ティ ショ ン) を サポー ト し ま す。 TSK に 関 す る 詳 し い 情 報 は ウェ ブ サ イ トwww.sleuthkit.org を ご 覧 下 さ い。