Falcon-NEO2 je přelomovým pokračováním modelu Falcon®-NEO, který byl dlouho uznáván jako „nejlepší ve své třídě“ mezi všemi imagery. Falcon-NEO2, přepracovaný a optimalizovaný díky novému výkonnému enginu, je prvním imagerem do terénu, který překračuje rychlost 100 GB/min při zajišťování E01 obrazů. Jeho architektura SAS-3 (12 Gb/s SAS) podporuje až 5 simultánních úloh s až 10 zdrojovými a 11 cílovými porty. Snímání disků SSD SAS-3 rychlostí až 115 GB/min a disků PCIe rychlostí vyšší než 100 GB/min. Porty USB na zařízení Falcon-NEO2 jsou USB 3.2 Gen-2 (10 Gb/s) a dva porty 10GbE jsou na zařízení Falcon-NEO2 nadále k dispozici pro imaging do/ze síťových úložišť. Funkce „Cloud Storage Acquisition“ je standardní a na zařízení Falcon-NEO2 je k dispozici hned po vybalení z krabice. Podpora pro snímání AFF4 se připravuje a bude brzy přidána do zařízení Falcon-NEO2. Stručně řečeno, forenzní zařízení Falcon-NEO2 je navrženo tak, aby posunulo již tak bezkonkurenční standardy nastavené společností Logicube na vyšší úroveň tím, že nabízí funkce, možnosti a rychlosti, které dosud nebyly k dispozici u žádného forenzního terénního imageru.
Klíčové funkce:
Extrémní rychlost – Falcon-NEO2 umožňuje zobrazování z disků SSD SAS-3 na disky SSD SAS-3 rychlostí až 115 GB/min. Klonování PCIe na PCIe rychlostí přesahující 100 GB/min.
Zdrojové porty:
Cílové porty:
Zajištění cloudových úložišť – Nyní je součástí standardní výbavy. Umožňuje uživatelům získávat soubory z OneDrive, Dropboxu nebo Disku Google. Zajištění na libovolnou cílovou jednotku nebo síťové úložiště.
Souběžná tvorba bitové kopie a její verifikace – Současné imagovaní a ověřování využívá výhod cílových pevných disků, které mohou být rychlejší než zdrojový pevný disk. Celková doba procesu imagingu+ověřování se může zkrátit až o polovinu.
Multitasking – Obraz současně z více zdrojů do více míst určení včetně síťového úložiště. Podporuje imaging do jednoho umístění a současně hashování a/nebo wiping druhé jednotky. Provádění až 5 úloh současně. Malé nebo žádné snížení rychlosti při zobrazování ze dvou zdrojů na dva cíle.
Podpora Thunderbolt / USB-C – Volitelná karta I/O podporuje imaging přímo z/do externích disků a úložných jednotek Thunderbolt 3/USB-C a USB 3.1 Gen 2. Karta se připojuje ke 2 zdrojovým I/O portům s blokováním zápisu nebo 1 cílovému I/O portu zařízení Falcon-NEO2. Organizace mohou využít vysoké přenosové rychlosti technologie Thunderbolt 3 při imagingu přímo do velkokapacitních úložných jednotek Thunderbolt 3 RAID pro sběr důkazních dat. Karta I/O v současné době nepodporuje zobrazování v TDM ze systémů Mac, informace o tom, jak zajišťovat data ze systémů Mac v TDM pomocí portů USB nebo našeho zaváděcího zařízení iSCSI, naleznete v uživatelské příručce Falcon-NEO2.
Možné zajištění mobilních zařízení s iOS a OS Android – Získávejte důležité digitální důkazy z mobilních zařízení, včetně telefonů Apple iPhone, iPad, telefonů a tabletů se systémem Android, s volitelným obnovitelným předplatným softwaru. Zachycujte SMS, MMS, fotografie a videa. Podporuje systémy iOS až do verze 16.x a Android od verze 4.0.
Obraz z MACu – Obraz z počítače Mac s porty USB-C pomocí kabelu USB-C na USB-A a režimu cílového disku. Uživatelé mohou také vytvářet obrazy z počítačů Mac pomocí spouštěcího zařízení USB Logicube. Vytvořte forenzní zaváděcí USB flash disk a vytvořte obraz zdrojového disku z počítače Mac ve stejné síti, aniž byste museli spouštět nativní operační systém počítače. Zařízení Falcon-NEO2 podporuje imaging ze systémů MacBook Pro a podporuje imaging z počítačů Mac, které používají bezpečnostní čip Apple T2, pomocí režimu soubor do souboru nebo pomocí nástroje Disk Utility počítače Mac.
Možnost vytvoření logického obrazu – Zkracuje dobu akvizice. Vytvořte logický obraz pomocí přednastavených filtrů, vlastních filtrů, filtrů signatur souborů a/nebo funkce vyhledávání klíčových slov, abyste vybrali a získali pouze konkrétní soubory, které potřebujete. Lze vygenerovat report ve formátu MFT, která obsahuje seznam potenciálně odstraněných souborů. Výstup můžete formátovat do formátu L01, LX01, ZIP nebo adresářové struktury. Uživatelé mohou procházet a prohlížet přímo na vestavěném displeji nebo spravovat a prohlížet na síťovém zařízení Falcon-NEO2 z notebooku/ stolního počítače pomocí webového prohlížeče.
Detekce šifrování – Detekce šifrování na úrovni celého disku a diskového oddílu. Snadná identifikace zdrojových disků s možným šifrováním.
Podpora BitLockeru, Opalu, VeraCryptu a TrueCryptu – Dešifrování oddílů (vyžaduje klíč pro obnovení nebo heslo) a poté vytvoření bitové kopie vybraného oddílu. Podporován je soubor BEK (BitLocker Encryption Key) pro odemknutí šifrování BitLocker v souladu s FIPS.
Podpora APFS – Podporuje logický imaging (pomocí režimu file to file) z jednotek naformátovaných na APFS (Apple File System). Vyžaduje použití pokročilého nastavení, kompletní informace naleznete v uživatelské příručce. Zařízení Falcon-NEO2 může také prohlížet a procházet soubory APFS pomocí vestavěné funkce prohlížeče souborů.
Tvorba bitové kopie z notebooku/počítače – Vytvoření forenzního bootovacího USB flash disku pro vytvoření obrazu zdrojového disku z počítače ve stejné síti bez nutnosti spouštět nativní operační systém počítače. Podporuje notebooky Surface Pro 4 a vyšší.
2x 10GB Ethernetové porty – Dva síťové porty 10 GbE zajišťují rychlé síťové zajišťování. Obraz do/z síťového úložiště pomocí protokolu CIFs nebo iSCSI. Uživatelé se mohou připojit k 10GbE NAS a připojit se k síti pomocí 2. portu 10GbE, aby se minimalizovala úzká místa.
Prohlížeč souborů / náhled na zajišťovanou jednotku – Náhled obsahu jednotky přímo na zařízení Falcon-NEO2. Funkce prohlížeče souborů poskytuje logický přístup ke zdrojovým nebo cílovým jednotkám a síťovým úložištím připojeným k Falcon-NEO2. Uživatelé mohou prohlížet oddíly a obsah jednotky a zobrazovat textové soubory, soubory jpeg, PDF, XML, HTML. Uživatelé mohou také prohlížet obsah obrazových souborů .dd, e01, ex01, dmg, L01 vytvořených systémem Falcon-NEO2. Mezi další způsoby náhledu patří použití funkce prohlížeče souborů a webového prohlížeče Falcon-NEO2 na PC/notebooku nebo náhled přes síť prostřednictvím SMB nebo iSCSI (jako cíl iSCSI). S metodami SMB nebo iSCSI lze použít nástroje pro analýzu třetích stran.
Paralelní zajišťování – Současně provádějte více úloh zajišťování ze stejné zdrojové jednotky na více míst určení pomocí různých formátů obrazů. Například klonování do síťového umístění nebo na cílovou jednotku v nativním formátu kopie a zároveň zobrazování na jinou cílovou jednotku pomocí formátu e01, ex01, dd nebo dmg.
Možnost zajištění síťového provozu – Snímání síťového provozu, internetové aktivity a VOIP. Sniffujte data v síti a ukládejte zachycené pakety na pevný disk připojený k Falcon-NEO2. Data se ukládají do formátu *.pcapnpg, který lze otevřít různými softwarovými programy, například Wireshark. Funkce řetězového cíle umožňuje překlenutí do více cílů.
Síťové protokoly – Uživatelé mohou z bezpečnostních důvodů zakázat různé síťové protokoly, například HTTP, SSH, Telnet, CIFS/NETBIOS, iSCSI, Iperf a Ping.
Obnova disku z obrazu – Režim File to drive obnovuje obrazy dd,dmg,e01,ex01 vytvořené zařízením Falcon-NEO2 na zvolené úložiště.
Makro úkoly – Umožňuje uživatelům nastavit postupné provádění konkrétních úloh. Například nejprve vyčistit, pak vytvořit obraz a pak ověřit jednotku. Nastavte až pět maker s až 9 operacemi/úlohami pro každé makro.
Síťová funkce Push – Přesun důkazních souborů z cílových jednotek připojených k zařízení Falcon-NEO2 nebo z úložiště Falcon-NEO2 do síťového umístění. Funkce Push poskytuje bezpečnější metodu než pouhé kopírování a vkládání do analytického počítače tím, že během procesu odesílání provádí hash MD5 nebo SHA. Uživatelé mohou navíc zvolit ověření přenosu souboru, aby byla zajištěna integrita dat. Síťoví uživatelé si pak mohou rychle prohlédnout data nebo je zkopírovat na místní disk nebo do jakéhokoli jiného adresáře v síti. Zařízení Falcon-NEO2 generuje pro každý proces odesílání soubor protokolu.
Webový prohlížeč / Vzdálené ovládání – Snadno použitelné a intuitivní rozhraní umožňuje připojit se k zařízení Falcon-NEO2 prostřednictvím webového prohlížeče a spravovat všechny operace na dálku. Prohlížeč je vybaven funkcí automatického škálování stránek pro zařízení iPad, iPhone a Android.
Bezpečné mazání disků – Vymažte disky podle specifikací DoD nebo použijte Secure Erase, vymažte je rychlostí až 27 GB/min. Podporuje příkaz ATA Sanitize. Splňuje pokyny NIST 800-88. Uživatelem volitelná možnost ověření hodnoty průchodu vymazání během procesu vymazání.
Funkce Resume – Pro úlohy klonování z jednotky na jednotku nebo z jednotky do souboru, které se přeruší (například v důsledku výpadku napájení nebo přerušení úlohy), poskytuje uživateli možnost pokračovat nebo znovu spustit.
Šifrování – Zabezpečte citlivá důkazní data pomocí open source XTS-AES-256 doporučeného NIST s pro celý disk. Dešifrování lze provést pomocí Falcon-NEO2 nebo pomocí bezplatného open source dešifrovacího softwaru, jako je VeraCrypt, TrueCrypt nebo FreeOTFE.
ATA security – Odblokování a klonování jednotek ATA Security locked. Dočasně odemkněte disky a poté je naklonujte, zaheslujte nebo vymažte. K odemčení je nutné heslo ATA Security.
Formáty obrazů – Falcon-NEO2 zajišťuje a ověřuje do následujících formátů: dd,.dmg, e01, ex01. Falcon-NEO2 podporuje ověřování MD5, SHA1, SHA256 a dual-hash.
Podporované souborové systémy – Falcon-Neo2 umí formátovat cílové disky s využitím následujících souborových systémů: NTFS, exFAT, HFS+, EXT4, EXT3, EXT2 nebo FAT32. Tvorba bitových kopií není omezena souborovým systémem, jsou podporovány libovolné souborové systémy.
Logové a auditní soubory – Poskytuje podrobné informace o každé operaci. Soubory protokolů lze prohlížet na zařízení Falcon-NEO2 nebo ve webovém prohlížeči, exportovat do formátu XML, HTML nebo PDF do pouzdra USB. Uživatelé mohou soubory protokolů tisknout přímo ze svého počítače, pokud jsou připojeni k Falcon-NEO2 z webového prohlížeče.
Funkce časového limitu – Uživatelé mohou nastavit konkrétní časový limit pro připojené pevné disky. Po uplynutí určité doby nečinnosti se disk automaticky přepne do pohotovostního režimu a vypne se.
Reverse reading – Přeskočí vadný sektor (na základě nastavení granularity chyb) a poté čte zpětně, čímž potenciálně zachytí data, která nemusí být nutně přečtena při přeskočení celého bloku.
DRIVE TRIM – Upraví oblast DCO a HPA cílové jednotky tak, aby celková nativní kapacita cílové jednotky odpovídala zdrojové jednotce.
Podpora PCIe – Podpora M.2 PCIe NVMe SSD, mini-PCIe a PCIe express karet je zajištěna pomocí volitelných adaptérů.
HPA/DCO/ACS3 zajištění – Detekce a zachycení skrytých oblastí Host Protected Areas (HPA), Device Configuration Overlay (DCO) a Accessible Max Address (ACS3) na zdrojovém disku.
Vyjímatelný disk – Soubory operačního systému a auditních záznamů/logů jsou uloženy na interní jednotce. Tuto jednotku lze snadno vyjmout a umístit na zabezpečené/tajné místo.
Chybové stavy – Zpracování chyb zdrojového disku je vylepšeno konfigurovatelnou funkcí granularity. Když je nalezen chybný sektor na zdrojové jednotce, bude tento sektor ve výchozím nastavení přeskočen. Změna nastavení granularity umožňuje přeskočit více sektorů. K dispozici jsou 3 možnosti (512 bajtů, 4096 bajtů a 64 kB). Kupříkladu, pokud je vybrána možnost 4096 bajtů a jeden z 8 sektorů v této velikosti clusteru obsahuje chybný sektor, Falcon-Neo přeskočí celý cluster.
Partition Imaging – možnost vybrání konkrétní partition na zdrojovém disku
SCSI podpora – Volitelný modul SCSI rozšiřuje možnosti zařízení Forensic Falcon-NEO2 o podporu imagingu z pevných disků SCSI a na ně. Modul se bezproblémově připojuje k portům PCIe a poskytuje 1 zdrojový port SCSI (chráněný proti zápisu) nebo 1 cílový port SCSI.
Porpora Firewire – Možnost modulu FireWire poskytuje podporu pro FireWire. Modul FireWire se připojuje k portům PCIe zařízení Falcon-NEO2 a poskytuje 1 zdrojový (chráněný proti zápisu) nebo cílový port FireWire.
Podpora Fibre Channel – K dispozici je volitelný modul Fibre Channel, který podporuje zobrazování do nebo z jedné 40pinové jednotky Fibre Channel. K dispozici je přídavná sada umožňující klonování na dvě 40pinové jednotky Fibre Channel a ze dvou jednotek Fibre Channel.
CD/DVD/Blu-ray zajišťování – Pomocí optické USB mechaniky připojené k portu USB na zařízení Falcon-NEO2 můžete vytvářet obraz na médiích CD/DVD/Blu-ray. Podporuje disky CD/DVD s více relacemi.
Kontrola prázdného disku – Ověří, zda je zdrojový nebo cílový disk prázdný nebo zda byl vymazán.
Rozdělení disku – Zajišťování z jedné velkokapacitní jednotky na dvě menší
Rozhraní – součástí Falconu-Neo je 7palcový dotykový displej s on-screen klávesnicí. Pro jednodušší práci lze připojit myš a klávesnici ke kterémukoli USB portu. Stejně tak lze připojit i tiskárnu. Pro připojení monitoru slouží HDMI port
Záruka – Standardní záruční doba je jeden rok, v závislosti na požadavku uživatele lze dokoupit dvouletou či tříletou záruku
Součástí balení je:
Pro více informací či demo nás kontaktujte na telefonním čísle +420 608 361 321 nebo na emailové adrese [email protected]
Pokud máte zájem o naše produkty, služby či školení,
kontaktujte nás na [email protected]
nebo nám zavolejte na telefonní číslo +420 608 361 321
Falcon-NEO2 je přelomovým pokračováním modelu Falcon®-NEO, který byl dlouho uznáván jako „nejlepší ve své třídě“ mezi všemi imagery. Falcon-NEO2, přepracovaný a optimalizovaný díky novému výkonnému enginu, je prvním imagerem do terénu, který překračuje rychlost 100 GB/min při zajišťování E01 obrazů. Jeho architektura SAS-3 (12 Gb/s SAS) podporuje až 5 simultánních úloh s až 10 zdrojovými a 11 cílovými porty. Snímání disků SSD SAS-3 rychlostí až 115 GB/min a disků PCIe rychlostí vyšší než 100 GB/min. Porty USB na zařízení Falcon-NEO2 jsou USB 3.2 Gen-2 (10 Gb/s) a dva porty 10GbE jsou na zařízení Falcon-NEO2 nadále k dispozici pro imaging do/ze síťových úložišť. Funkce „Cloud Storage Acquisition“ je standardní a na zařízení Falcon-NEO2 je k dispozici hned po vybalení z krabice. Podpora pro snímání AFF4 se připravuje a bude brzy přidána do zařízení Falcon-NEO2. Stručně řečeno, forenzní zařízení Falcon-NEO2 je navrženo tak, aby posunulo již tak bezkonkurenční standardy nastavené společností Logicube na vyšší úroveň tím, že nabízí funkce, možnosti a rychlosti, které dosud nebyly k dispozici u žádného forenzního terénního imageru.
Klíčové funkce:
Extrémní rychlost – Falcon-NEO2 umožňuje zobrazování z disků SSD SAS-3 na disky SSD SAS-3 rychlostí až 115 GB/min. Klonování PCIe na PCIe rychlostí přesahující 100 GB/min.
Zdrojové porty:
Cílové porty:
Zajištění cloudových úložišť – Nyní je součástí standardní výbavy. Umožňuje uživatelům získávat soubory z OneDrive, Dropboxu nebo Disku Google. Zajištění na libovolnou cílovou jednotku nebo síťové úložiště.
Souběžná tvorba bitové kopie a její verifikace – Současné imagovaní a ověřování využívá výhod cílových pevných disků, které mohou být rychlejší než zdrojový pevný disk. Celková doba procesu imagingu+ověřování se může zkrátit až o polovinu.
Multitasking – Obraz současně z více zdrojů do více míst určení včetně síťového úložiště. Podporuje imaging do jednoho umístění a současně hashování a/nebo wiping druhé jednotky. Provádění až 5 úloh současně. Malé nebo žádné snížení rychlosti při zobrazování ze dvou zdrojů na dva cíle.
Podpora Thunderbolt / USB-C – Volitelná karta I/O podporuje imaging přímo z/do externích disků a úložných jednotek Thunderbolt 3/USB-C a USB 3.1 Gen 2. Karta se připojuje ke 2 zdrojovým I/O portům s blokováním zápisu nebo 1 cílovému I/O portu zařízení Falcon-NEO2. Organizace mohou využít vysoké přenosové rychlosti technologie Thunderbolt 3 při imagingu přímo do velkokapacitních úložných jednotek Thunderbolt 3 RAID pro sběr důkazních dat. Karta I/O v současné době nepodporuje zobrazování v TDM ze systémů Mac, informace o tom, jak zajišťovat data ze systémů Mac v TDM pomocí portů USB nebo našeho zaváděcího zařízení iSCSI, naleznete v uživatelské příručce Falcon-NEO2.
Možné zajištění mobilních zařízení s iOS a OS Android – Získávejte důležité digitální důkazy z mobilních zařízení, včetně telefonů Apple iPhone, iPad, telefonů a tabletů se systémem Android, s volitelným obnovitelným předplatným softwaru. Zachycujte SMS, MMS, fotografie a videa. Podporuje systémy iOS až do verze 16.x a Android od verze 4.0.
Obraz z MACu – Obraz z počítače Mac s porty USB-C pomocí kabelu USB-C na USB-A a režimu cílového disku. Uživatelé mohou také vytvářet obrazy z počítačů Mac pomocí spouštěcího zařízení USB Logicube. Vytvořte forenzní zaváděcí USB flash disk a vytvořte obraz zdrojového disku z počítače Mac ve stejné síti, aniž byste museli spouštět nativní operační systém počítače. Zařízení Falcon-NEO2 podporuje imaging ze systémů MacBook Pro a podporuje imaging z počítačů Mac, které používají bezpečnostní čip Apple T2, pomocí režimu soubor do souboru nebo pomocí nástroje Disk Utility počítače Mac.
Možnost vytvoření logického obrazu – Zkracuje dobu akvizice. Vytvořte logický obraz pomocí přednastavených filtrů, vlastních filtrů, filtrů signatur souborů a/nebo funkce vyhledávání klíčových slov, abyste vybrali a získali pouze konkrétní soubory, které potřebujete. Lze vygenerovat report ve formátu MFT, která obsahuje seznam potenciálně odstraněných souborů. Výstup můžete formátovat do formátu L01, LX01, ZIP nebo adresářové struktury. Uživatelé mohou procházet a prohlížet přímo na vestavěném displeji nebo spravovat a prohlížet na síťovém zařízení Falcon-NEO2 z notebooku/ stolního počítače pomocí webového prohlížeče.
Detekce šifrování – Detekce šifrování na úrovni celého disku a diskového oddílu. Snadná identifikace zdrojových disků s možným šifrováním.
Podpora BitLockeru, Opalu, VeraCryptu a TrueCryptu – Dešifrování oddílů (vyžaduje klíč pro obnovení nebo heslo) a poté vytvoření bitové kopie vybraného oddílu. Podporován je soubor BEK (BitLocker Encryption Key) pro odemknutí šifrování BitLocker v souladu s FIPS.
Podpora APFS – Podporuje logický imaging (pomocí režimu file to file) z jednotek naformátovaných na APFS (Apple File System). Vyžaduje použití pokročilého nastavení, kompletní informace naleznete v uživatelské příručce. Zařízení Falcon-NEO2 může také prohlížet a procházet soubory APFS pomocí vestavěné funkce prohlížeče souborů.
Tvorba bitové kopie z notebooku/počítače – Vytvoření forenzního bootovacího USB flash disku pro vytvoření obrazu zdrojového disku z počítače ve stejné síti bez nutnosti spouštět nativní operační systém počítače. Podporuje notebooky Surface Pro 4 a vyšší.
2x 10GB Ethernetové porty – Dva síťové porty 10 GbE zajišťují rychlé síťové zajišťování. Obraz do/z síťového úložiště pomocí protokolu CIFs nebo iSCSI. Uživatelé se mohou připojit k 10GbE NAS a připojit se k síti pomocí 2. portu 10GbE, aby se minimalizovala úzká místa.
Prohlížeč souborů / náhled na zajišťovanou jednotku – Náhled obsahu jednotky přímo na zařízení Falcon-NEO2. Funkce prohlížeče souborů poskytuje logický přístup ke zdrojovým nebo cílovým jednotkám a síťovým úložištím připojeným k Falcon-NEO2. Uživatelé mohou prohlížet oddíly a obsah jednotky a zobrazovat textové soubory, soubory jpeg, PDF, XML, HTML. Uživatelé mohou také prohlížet obsah obrazových souborů .dd, e01, ex01, dmg, L01 vytvořených systémem Falcon-NEO2. Mezi další způsoby náhledu patří použití funkce prohlížeče souborů a webového prohlížeče Falcon-NEO2 na PC/notebooku nebo náhled přes síť prostřednictvím SMB nebo iSCSI (jako cíl iSCSI). S metodami SMB nebo iSCSI lze použít nástroje pro analýzu třetích stran.
Paralelní zajišťování – Současně provádějte více úloh zajišťování ze stejné zdrojové jednotky na více míst určení pomocí různých formátů obrazů. Například klonování do síťového umístění nebo na cílovou jednotku v nativním formátu kopie a zároveň zobrazování na jinou cílovou jednotku pomocí formátu e01, ex01, dd nebo dmg.
Možnost zajištění síťového provozu – Snímání síťového provozu, internetové aktivity a VOIP. Sniffujte data v síti a ukládejte zachycené pakety na pevný disk připojený k Falcon-NEO2. Data se ukládají do formátu *.pcapnpg, který lze otevřít různými softwarovými programy, například Wireshark. Funkce řetězového cíle umožňuje překlenutí do více cílů.
Síťové protokoly – Uživatelé mohou z bezpečnostních důvodů zakázat různé síťové protokoly, například HTTP, SSH, Telnet, CIFS/NETBIOS, iSCSI, Iperf a Ping.
Obnova disku z obrazu – Režim File to drive obnovuje obrazy dd,dmg,e01,ex01 vytvořené zařízením Falcon-NEO2 na zvolené úložiště.
Makro úkoly – Umožňuje uživatelům nastavit postupné provádění konkrétních úloh. Například nejprve vyčistit, pak vytvořit obraz a pak ověřit jednotku. Nastavte až pět maker s až 9 operacemi/úlohami pro každé makro.
Síťová funkce Push – Přesun důkazních souborů z cílových jednotek připojených k zařízení Falcon-NEO2 nebo z úložiště Falcon-NEO2 do síťového umístění. Funkce Push poskytuje bezpečnější metodu než pouhé kopírování a vkládání do analytického počítače tím, že během procesu odesílání provádí hash MD5 nebo SHA. Uživatelé mohou navíc zvolit ověření přenosu souboru, aby byla zajištěna integrita dat. Síťoví uživatelé si pak mohou rychle prohlédnout data nebo je zkopírovat na místní disk nebo do jakéhokoli jiného adresáře v síti. Zařízení Falcon-NEO2 generuje pro každý proces odesílání soubor protokolu.
Webový prohlížeč / Vzdálené ovládání – Snadno použitelné a intuitivní rozhraní umožňuje připojit se k zařízení Falcon-NEO2 prostřednictvím webového prohlížeče a spravovat všechny operace na dálku. Prohlížeč je vybaven funkcí automatického škálování stránek pro zařízení iPad, iPhone a Android.
Bezpečné mazání disků – Vymažte disky podle specifikací DoD nebo použijte Secure Erase, vymažte je rychlostí až 27 GB/min. Podporuje příkaz ATA Sanitize. Splňuje pokyny NIST 800-88. Uživatelem volitelná možnost ověření hodnoty průchodu vymazání během procesu vymazání.
Funkce Resume – Pro úlohy klonování z jednotky na jednotku nebo z jednotky do souboru, které se přeruší (například v důsledku výpadku napájení nebo přerušení úlohy), poskytuje uživateli možnost pokračovat nebo znovu spustit.
Šifrování – Zabezpečte citlivá důkazní data pomocí open source XTS-AES-256 doporučeného NIST s pro celý disk. Dešifrování lze provést pomocí Falcon-NEO2 nebo pomocí bezplatného open source dešifrovacího softwaru, jako je VeraCrypt, TrueCrypt nebo FreeOTFE.
ATA security – Odblokování a klonování jednotek ATA Security locked. Dočasně odemkněte disky a poté je naklonujte, zaheslujte nebo vymažte. K odemčení je nutné heslo ATA Security.
Formáty obrazů – Falcon-NEO2 zajišťuje a ověřuje do následujících formátů: dd,.dmg, e01, ex01. Falcon-NEO2 podporuje ověřování MD5, SHA1, SHA256 a dual-hash.
Podporované souborové systémy – Falcon-Neo2 umí formátovat cílové disky s využitím následujících souborových systémů: NTFS, exFAT, HFS+, EXT4, EXT3, EXT2 nebo FAT32. Tvorba bitových kopií není omezena souborovým systémem, jsou podporovány libovolné souborové systémy.
Logové a auditní soubory – Poskytuje podrobné informace o každé operaci. Soubory protokolů lze prohlížet na zařízení Falcon-NEO2 nebo ve webovém prohlížeči, exportovat do formátu XML, HTML nebo PDF do pouzdra USB. Uživatelé mohou soubory protokolů tisknout přímo ze svého počítače, pokud jsou připojeni k Falcon-NEO2 z webového prohlížeče.
Funkce časového limitu – Uživatelé mohou nastavit konkrétní časový limit pro připojené pevné disky. Po uplynutí určité doby nečinnosti se disk automaticky přepne do pohotovostního režimu a vypne se.
Reverse reading – Přeskočí vadný sektor (na základě nastavení granularity chyb) a poté čte zpětně, čímž potenciálně zachytí data, která nemusí být nutně přečtena při přeskočení celého bloku.
DRIVE TRIM – Upraví oblast DCO a HPA cílové jednotky tak, aby celková nativní kapacita cílové jednotky odpovídala zdrojové jednotce.
Podpora PCIe – Podpora M.2 PCIe NVMe SSD, mini-PCIe a PCIe express karet je zajištěna pomocí volitelných adaptérů.
HPA/DCO/ACS3 zajištění – Detekce a zachycení skrytých oblastí Host Protected Areas (HPA), Device Configuration Overlay (DCO) a Accessible Max Address (ACS3) na zdrojovém disku.
Vyjímatelný disk – Soubory operačního systému a auditních záznamů/logů jsou uloženy na interní jednotce. Tuto jednotku lze snadno vyjmout a umístit na zabezpečené/tajné místo.
Chybové stavy – Zpracování chyb zdrojového disku je vylepšeno konfigurovatelnou funkcí granularity. Když je nalezen chybný sektor na zdrojové jednotce, bude tento sektor ve výchozím nastavení přeskočen. Změna nastavení granularity umožňuje přeskočit více sektorů. K dispozici jsou 3 možnosti (512 bajtů, 4096 bajtů a 64 kB). Kupříkladu, pokud je vybrána možnost 4096 bajtů a jeden z 8 sektorů v této velikosti clusteru obsahuje chybný sektor, Falcon-Neo přeskočí celý cluster.
Partition Imaging – možnost vybrání konkrétní partition na zdrojovém disku
SCSI podpora – Volitelný modul SCSI rozšiřuje možnosti zařízení Forensic Falcon-NEO2 o podporu imagingu z pevných disků SCSI a na ně. Modul se bezproblémově připojuje k portům PCIe a poskytuje 1 zdrojový port SCSI (chráněný proti zápisu) nebo 1 cílový port SCSI.
Porpora Firewire – Možnost modulu FireWire poskytuje podporu pro FireWire. Modul FireWire se připojuje k portům PCIe zařízení Falcon-NEO2 a poskytuje 1 zdrojový (chráněný proti zápisu) nebo cílový port FireWire.
Podpora Fibre Channel – K dispozici je volitelný modul Fibre Channel, který podporuje zobrazování do nebo z jedné 40pinové jednotky Fibre Channel. K dispozici je přídavná sada umožňující klonování na dvě 40pinové jednotky Fibre Channel a ze dvou jednotek Fibre Channel.
CD/DVD/Blu-ray zajišťování – Pomocí optické USB mechaniky připojené k portu USB na zařízení Falcon-NEO2 můžete vytvářet obraz na médiích CD/DVD/Blu-ray. Podporuje disky CD/DVD s více relacemi.
Kontrola prázdného disku – Ověří, zda je zdrojový nebo cílový disk prázdný nebo zda byl vymazán.
Rozdělení disku – Zajišťování z jedné velkokapacitní jednotky na dvě menší
Rozhraní – součástí Falconu-Neo je 7palcový dotykový displej s on-screen klávesnicí. Pro jednodušší práci lze připojit myš a klávesnici ke kterémukoli USB portu. Stejně tak lze připojit i tiskárnu. Pro připojení monitoru slouží HDMI port
Záruka – Standardní záruční doba je jeden rok, v závislosti na požadavku uživatele lze dokoupit dvouletou či tříletou záruku
Součástí balení je:
Pro více informací či demo nás kontaktujte na telefonním čísle +420 608 361 321 nebo na emailové adrese [email protected]
Pokud máte zájem o naše produkty, služby či školení, kontaktujte nás na [email protected]
nebo nám zavolejte na telefonní číslo +420 608 361 321
Forenzní technika je specializovaným webem společnosti FORSOLUTION CZ s.r.o. zabývající se hardwarovými a softwarovými produkty našich partnerů.
Jsme distributory významných zahraničních forenzních firem, mezi něž patří Cellebrite, Logicube a další.
Všechna práva vyhrazena ©2023 Forsolution CZ s.r.o.
Web dev WP Wizzards
Okružní 62
Stupice, 250 84 Sibřina
Jandova 1
190 00 Praha 9
Okružní 62
Stupice, 250 84 Sibřina
Jandova 1
190 00 Praha 9
Forenzní technika je specializovaným webem společnosti FORSOLUTION CZ s.r.o. zabývající se hardwarovými a softwarovými produkty našich partnerů.
Jsme distributory významných zahraničních forenzních firem, mezi něž patří Cellebrite, Logicube a další.
Všechna práva vyhrazena ©2023 Forsolution CZ s.r.o.
Web dev WP Wizzards
