Belkasoft Evidence Center X (Belkasoft X) je hlavním produktem společnosti Belkasoft pro digitální forenzní analýzu, reakci na kybernetické incidenty a eDiscovery.
Poslední aktualizace, Belkasoft X v.1.17, zahrnuje aktualizaci agenta pro akvizici iOS na iOS 15 a 16, podporu více dronů a další vylepšení.
Hlavní aktualizace verze 1.17 jsou:
- Agent-based akvizice iOS: podpora pro iOS 15.3.1 až 15.7.1 a 16.0 až 16.1.2
- Forenzní analýza dronů: podpora analýzy dronu Qysea Fifish P3
- Akvizice z cloudu Microsoft 365: podpora 2FA
- Vylepšení podpory pro Sigma pravidla týkající se vlastností data
- Aktualizace metody downgrade pro Android WhatsApp
- Několik vylepšení reportingu.
Drone Forensics
Nový modul pro Drone Forensics, který byl uvolněn v verzi 1.16 Belkasoft X, přilákal obrovskou pozornost našich zákazníků. Pokračujeme v podpoře nových modelů dronů a v této verzi byl podpořen další dron, Qysea Fifish P3. Tento druh dronu je zajímavý tím, že se jedná o podvodní zařízení.
Mobilní Forenzní Analýza
- Agent-based iOS akvizice byl aktualizován na nejnovější verze iOS, aby zahrnovala verze v rozsahu 15.3.1 až 15.7.1 a 16.0 až 16.1.2. S touto aktualizací podporuje tato metoda celý rozsah verzí iOS 10.3.3 až 14.3, 15.0 až 15.7.1 a 16.0 až 16.1.2.
- Byla vylepšena metoda downgrade pro Android WhatsApp.
- Byla zlepšena analýza záloh Xiaomi MIUI a Huawei HiSuite.
Forenzní Analýza Cloudu
Stahování dat z Microsoft 365 cloud bylo vylepšeno pro podporu autentifikace s dvojitým ověřením (2FA). Podporuje se řada zvláštních případů, včetně nutnosti potvrzení vlastnictví nebo otevření účtu v prohlížeči pro splnění konkrétních požadavků Microsoftu.
Zlepšení Automatizace
Byly opraveny některé problémy v automatizaci, včetně nástroje příkazové řádky a konfigurátoru.
Podpora Sigma Rules
Podpora pravidel Sigma, která byla představena v verzi 1.16, byla vylepšena pro lepší práci s datovými vlastnostmi.
Další vylepšení
- Zprávy projektu VIC nyní zahrnují původní soubory místo odkazů na soubory v případě, že můžete použít tento typ zprávy pro export multimediálních souborů pro pokračování práce s nástroji třetích stran.
- Byla provedena další vylepšení pro PDF zprávy pro velké zprávy.
- Zmenšil se spotřeba místa na disku při analýze obrovských poštovních schránek.
- Byla opravena konverze času Apple Cocoa.
Více informací o verzi 1.17 najdete zde.