反应迅速
不论是可疑的非法侵入或是违犯内部规定的行为, 实时在线侦察软件都使您能够快速发现问题, 建立完整文档并迅速采取行动.
可掩人耳目的检查
实时在线侦察软件可快速检查电脑系统, 且不引人注意. 被调查系统在操作中也可获取相关数据, 包括正在运行状态中的数据. 实时在线侦察软件应用数字取证技术, 实时地对运行中的电脑系统进行侦察.
此软件专为公司, 政府部门和法律机构的信息技术安全专家们所设计. 它有多种应用，来对事件做出及时反应。 此软件操作简单直接, 应用数字取证最佳做法, 提供大量的数据提取方法和分析工具. 为保证精确, 完整的备案记录, 实时在线侦察软件可自动对所有调查进行日志记录和备案.
随时随地在线侦察
 实时在线侦察软件可直接或通过局域网连接到目标电脑上
不需在目标电脑上预先安装特殊软件
软件的“命令与控制”可现场或远程操作
现场操作可通过直接应用实时在线侦察软件来完成
远程操作通过安全的网络或任何其它你所选择的通信连接装置连接到在线侦察软件, 然后就可通过网络浏览器来进行控制.
对正在运行的系统进行分析
检查正在操作运行中的电脑
在不影响电脑操作的情况下来对其进行侦察
保持重要系统的可用性
抓取并记录正在运行的状况:
易失性内存快照
实时注册表检查
系统日志记录
收集关于运行中的程序, 网络连接, 和数据传输的关键信息
IP, NetBIOS, 路由表提取
获取系统关闭时会丢失的信息
运行中的步骤
对正在发生的可疑行为进行调查并编制成文档
| 重要特点 |
概况 |
对实时系统进行数字取证
远程复制硬盘
获取目标系统的运行状态
隐密的网络设备
通过网络浏览器或其它通信连接遥控各项应用
远程文件系统搜索
多种数据分类与分析工具
关键词搜索
监视自动化
多文档查看
从单个文档或整个硬盘获取数据
条理清晰的报告，侦察工作更加有效
按照数字取证最佳做法，步骤条理清楚，且生成文档
通过散列算法进行验证
审计追踪自动化
结构一致
实时检查运行中的系统
保持可疑电脑的运行状态
实时取证获取证据
当场抓住疑犯
数字调查完成 |
 |
|
