Trier les appareils

• Déterminer si des données pertinentes existent avant l’acquisition
• Rechercher des données sur les appareils grâce aux fonctionnalités de recherche avancée
• Afficher des aperçus de fichiers d’images sur ordinateurs Windows et tous types de fichiers pris en charge par les ordinateurs Mac

Effectuer un recueil de données ciblées

• Procéder à des acquisitions sélectives de mails, chats, carnet d’adresses et autres données par utilisateur, par volume
• Créer des images physiques de Macs avec la puce Apple T2
• Authentifier les données collectées à l’aide d’une ou de toutes les fonctions de hachage MD5, SHA-1 ou SHA-256

Effectuer des collectes à partir de systèmes live

• Capturer la RAM, la mémoire volatile et faites des acquisitions ciblées sur Catalina.
• Capturer des données live comme des fichiers multimédia, tchat ou Internet en temps réel
• Sauvegarder des acquisitions live sur un appareil de destination forensique

Créer facilement des images

• Prise en charge des images de disques APFS Fusion
• Déchiffrer des volumes FileVault 2 si le mot de passe, le fichier du trousseau ou la clé de récupération sont fournis, puis monter un volume en lecture seule, permettant soit un triage, soit une collecte de fichiers spécifiques, ou encore d’en faire l’image
• Protéger des appareils contre l’écriture tout en conservant un accès en lecture/écriture sur les appareils de destination