EnCase Endpoint Investigator

EnCase® Enterprise est le produit de référence en matière de récupération de données informatiques à distance. Cet outil réduit de manière considérable le temps et le coût des investigations numériques tout en respectant les normes forensiques.

EnCase® Enterprise permet d’analyser l’ensemble d’un réseau informatique en facilitant la recherche, la capture, la conservation et l’analyse des informations fournies par les ordinateurs portables, les dossiers électroniques et les serveurs, le tout sans interrompre les opérations en cours.

EnCase® Enterprise permet de traiter tout type d’affaires de manière rapide. Que ces affaires soient liées à des problématiques de ressources humaines (violations des politiques d’entreprise, plaintes pour harcèlement ou abus informatique), des vols d’adresse IP, des fraudes, des incidents de sécurité des systèmes d’information ou tout autre domaine.

Contrairement aux investigations traditionnelles, EnCase® Enterprise permet de limiter les déplacements et d’analyser les supports numériques en direct, réduisant ainsi la durée globale d’intervention.

Les avantages d’EnCase® Enterprise :

Produit de référence en matière d’investigation numérique à distance : EnCase® Enterprise est conseillé par plus de 50% des Fortune100 et est déployé sur plus de 10 millions de postes clients.
La visibilité complète de toutes les données sur l’ensemble des postes clients d’un réseau informatique permet une prise de décision rapide et une résolution complète des investigations numériques.
Attesté par FIPS 140-2, Common Criteria EAL2 et DIACAP : EnCase® Enterprise est utilisé et conseillé par la plus grande partie des organismes gouvernementaux et des sociétés pour faciliter les investigations numériques à distance tout en conservant une sécurité maximale.