Magnet AXIOM Cyber je robustní digitální forenzní a incident response řešení, které zjednoduší vaše interní vyšetřování a zabrání dalšímu poškození vašeho podnikání.
AXIOM Cyber je rozšířenější nadstavbou úspěšného produktu AXIOM Complete. Umožňuje uživatelům snadno zajistit a získat, analyzovat a sdílet digitální důkazy z počítačů, telefonů a tabletů i cloudu, a to vše v jednom nástroji – i s možností vzdálené akvizice i analýzy!
Magnet AXIOM Cyber používá automatizaci ke zefektivnění sběru a zpracování úkolů potřebných k přípravě důkazů k vyšetřování.
Strávíte tak méně času provádění základních úkonů souvisejících se zpracováním a zbyde vám více času na samotnou analýzu důkazů.
AXIOM Cyber v každém kroku vyšetřování případu
AKVIZICE DAT
Rostoucí počet zdrojů dat – ať už jde o smartphony, počítače, cloud, přenosná média, zařízení IoT – ztěžuje sestavení všech zdrojů důkazů při vyšetřování dohromady. AXIOM zefektivňuje akvizici zdrojů dat v první fázi digitálního forenzního zkoumání a umožňuje spojit všechny zdroje důkazů do jednoho případu.
INDEXACE A OBNOVA DAT
AXIOM staví na principu, že forenzní analýza založená na artefaktech je nejúčinnějším způsobem vyhledávání a zkoumání dat, protože se tak rychle dostanete k nejdůležitějším informacím. K okamžité analýze tak máte k dispozici artefakty jako je historie prohlížeče, e-mail, chaty, obrázky, údaje o poloze, videa, dokumenty, sociální sítě a další.
ANALÝZA DAT
Zkoumání více aplikací, více úložišť a více skrytých dat než kdy dříve může být časově náročné. Výkonné a intuitivní analytické funkce AXIOM, jako jsou Connections, Timeline a Magnet.AI, pomáhají forenzním expertům a analytikům rychle odhalit kontext, vzájemné vazby a získat tak maximum důkazů pro úspěšné vyřešení případu.
REPORTOVÁNÍ
AXIOM umožňuje vytvořit vizuálně přívětivé reporty v mnoha různých formátech pro všechny možné druhy zájmových osob. Flexibilní exporty v AXIOMu vám umožňují vybrat data, která jsou pro váš případ nejrelevantnější a která budou do reportu zahrnuta. Pomocí šablon exportu můžete zlepšit efektivitu a konzistenci reportování v celé organizaci.
Klíčové funkce Magnet AXIOM Cyber
AKVIZICE DAT ZE STANIC MIMO FIREMNÍ SÍŤ
Magnet AXIOM Cyber vám umožňuje rychle a skrytě provádět vzdálené akvizice koncových stanic, a to jak platforem Windows tak Mac, i když nejsou připojeny k vaší podnikové síti. Vzdáleně získána data se poté zapisují do forenzního formátu AFF4-L.
POKROČILÁ PODPORA CLOUDU
Kromě komunikačních aplikací, jako jsou Slack a Teams, můžete získat data i ze služeb podnikového cloudového úložiště, jako jsou AWS a Azure. Využitím admin oprávnění získáte snadno data z Office 365, G Suite a Box a urychlíte tak své vyšetřování.
CASE INTELLIGENCE
Výkonné analytické funkce, jako je Timeline, Connections a Magnet.AI, vytvářejí skutečnou inteligenci případu. Přístup Magnet AXIOM Cyber „artefakty na prvním místě“ umožňuje okamžitě a efektivně prezentovat všechny data potřebná k řešení případu.
PODPORA E-DISCOVERY
Firemní forenzní vyšetřovatelé mají zdánlivě nekonečný seznam úkolů a odpovědností. Jedním z těchto úkolů je často provádění akvizic, které podporují eDiscovery. Pomocí Magnet AXIOM Cyber vygenerujte soubor dávky, která může být použit v rámci revizí platformami eDiscovery.
Další funkce Magnet AXIOM Cyber
INTEGROVANÁ ANALÝZA DŮKAZŮ Z VÍCE POČÍTAČŮ, TELEFONŮ, TABLETŮ A CLOUD ÚČTŮ
S Magnet AXIOM můžete konsolidovat důkazy ze všech počítačů, smartphonů, tabletů a cloudových účtů týkajících se vyšetřování do jednoho jediného případu.
VZDÁLENÁ AKVIZICE DAT I PROVOZ V CLOUDU
Magnet AXIOM Cyber můžete provozovat i v cloudu, což vám umožní přístup a práci odkudkoliv na světe.
PROFESIONÁLNÍ EVIDENCE ANALYZER
Zpracovat a analyzovat můžete přes 1000 různých druhů artefaktů z různých zdrojů dat.
PROFESIONÁLNÍ ANALÝZA CHATŮ A KOMUNIKACE
Filtrování, tagování a konverzační zobrazení jednotlivých zpráv i celých chatů.
FILE SYSTEM EXPLORER A REGISTRY EXPLORER
Zobrazení umožňující vyšetřovat ve struktuře složek file systému nebo v hierarchii Windows registrů včetně propojování artefaktů zdrojovými odkazy ve file systému.
FUNKCE CONNECTIONS
Automaticky vizualizuje a kontroluje vazby, vztahy a aktivity mezi artefakty, soubory, zařízeními a uživateli.
PODPORA RŮZNÝCH FILE SYSTÉMŮ
AXIOM podporuje velké množství file systémů NTFS, HFS+, HFSX, APFS, EXT2, EXT3, EXT4, FAT32, EXFAT, YAFFS2, F2FS.
ANALÝZA RAM PAMĚTÍ
Plně integrovaná funkce pro analýzu volatilní paměti a dumpů z paměti.
PODPORA RŮZNÝCH FORENZNÍCH FORMÁTŮ BITOVÝCH KOPIÍ A ARCHVŮ
AXIOM umožňuje načítat a analyzovat forenzní i běžné image různých formátů a archivy – E01, Ex01, L01, Lx01, AD1, dd, raw, bin, img, dmg, flp, vfd, bif, vmdk, vhd, vdi, xva, zip, tar.
PODPORA APFS
Kromě file systémů operačních systémů Windows a Linux umožňuje zkoumat i nejnovější file system zařízení Apple operačního systému MacOS – APFS.