Realice investigaciones repetibles y defendibles con EnCase Forensic v7
Maximice las poderosas herramientas y características del software de investigación digital líder en la industria. El análisis forense informático y la investigación digital con EnCase Forensic v7 revela, paso a paso, cómo detectar actividad ilícita, capturar y verificar evidencia, recuperar artefactos borrados y encriptados, preparar documentos listos para la corte y garantizar el cumplimiento legal y regulatorio. El libro ilustra cada concepto utilizando evidencia descargable del Instituto Nacional de Estándares y Tecnología CFReDS. Se incluyen procedimientos de muestra personalizables en esta guía práctica.
- Instale EnCase Forensic v7 y personalice la interfaz de usuario
- Prepare su investigación y configure un nuevo caso
- Recopilar y verificar evidencia de computadoras y redes sospechosas
- Utilice el procesador de pruebas EnCase y el analizador de casos
- Descubra pistas usando búsquedas de palabras clave y filtre resultados a través de GREP
- Trabaje con marcadores, líneas de tiempo, conjuntos de hash y bibliotecas.
- Manejar el cierre del caso, la disposición final y la destrucción de evidencia
- Realizar investigaciones de campo con EnCase Portable
- Aprenda a programar en EnCase EnScript