Компания Guidance Software - мировой лидер в разработке программного обеспечения для криминалистической компьютерно-технической экспертизы, аудита данных в корпоративных информационных системах, расследования инцидентов с применением информационных технологий, защиты от хакерских атак и устранения их последствий без остановки деятельности компании.
Программное обеспечение EnCase названо Gartner лидером списка разработчиков программных продуктов для E-Discovery. EnCase позволяет решать ряд задач присущих как E-Discovery, так и выполнять ряд задач стоящих перед отделом информационной безопасности любой организации. Термин Electronic Discovery (E-Discovery) подразумевает под собой любой процесс поиска электронных данных, определение их местоположения и фиксация нарушения, либо автоматическое перемещение в установленное политиками безопасности хранилище. Санкционированный соответствующими органами или судом взлом с целью получения важных улик так же является видом E-Discovery.
EnCase Forensic - локальная версия программного обеспечения для компьютерно технической экспертизы, стандарт в области компьютерной экспертизы во всем мире, активно используемый в криминалистике, правительственными и коммерческими организациями для проведения аудита и расследования инцидентов.
Локальная и сетевая версии программного обеспечения EnCase Forensic и EnCase Field Intelligence Model (FIM) используются правоохранительными органами во всем мире для проведения компьютерно-технической экспертизы и являются стандартом получения цифровых улик и предоставления данных в суде. Изначально заложенные принципы неизменности получаемых данных и соблюдения правовых норм при проведении экспертизы цифровых носителей информации, в течение многих лет дополнялись и совершенствовались опытом экспертов криминалистов во всем мире. Сегодня EnCase это мощный инструмент для поиска и анализа цифровых улик, расследования компьютерных инцидентов и проведения собственного аудита.
EnCase Field Intelligence Model - универсальное решение для следственных органов. Позволяет получить улики на «живой», работающей сети. Предоставляет уникальную возможность удаленного получения цифровых доказательств и сбора улик, включая данные хранящиеся только в оперативной памяти, например на удаленных серверах, облачных хранилищах и т. д.
Локальная и сетевая версии программного обеспечения EnCase Forensic и EnCase Field Intelligence Model (FIM) используются правоохранительными органами во всем мире для проведения компьютерно-технической экспертизы и являются стандартом получения цифровых улик и предоставления данных в суде. Изначально заложенные принципы неизменности получаемых данных и соблюдения правовых норм при проведении экспертизы цифровых носителей информации, в течение многих лет дополнялись и совершенствовались опытом экспертов криминалистов во всем мире. Сегодня EnCase это мощный инструмент для поиска и анализа цифровых улик, расследования компьютерных инцидентов и проведения собственного аудита.
EnCase Enterprise - сетевое программное обеспечение, использующееся для проведения собственного аудита, удаленного внутри корпоративного расследования инцидентов с использованием компьютерного оборудования, расследования деятельности сотрудников компании или любых инцидентов, связанных с несанкционированным доступом к компьютерной информации.
В первую очередь, EnCase® Enterprise дает кристальную прозрачность данных, хранящихся на конечных точках (компьютерах, серверах, мобильных устройствах, телефонах, внешних дисках и т. д. ) сотрудников компании. EnCase® Enterprise позволяет осуществить тщательный поиск, сбор, сохранение и анализ информации использующейся в организации при проведении собственного аудита для проверки соблюдения сотрудниками политик безопасности компании, выполнения требований различных стандартов и требований локального и международного законодательства, проведении проверок со стороны правоохранительных органов, фискальных органов, внутренних и сторонних аудиторов.
EnCase Cybersecurity - EnCase® Cybersecurity – это уникальный продукт, предоставляющий возможность осуществления ответных действий на инциденты безопасности в конечных точках, проведение собственного аудита и удаленный анализ сетевых данных. Данная версия программного продукта EnCase разработана для того чтобы уменьшить расходы и устранить проблемы, возникающие у сотрудников отдела безопасности при реагировании на инциденты, снизить риск разглашения конфиденциальной информации и устранить возможность ее потери или кражи.
EnCase® Cybersecurity незаменим при анализе потенциально зараженных систем, помогает определить источник вредоносного кода и масштаб заражения, позволяет построить сценарии потери данных и свести к минимуму время на восстановление всей системы без остановки работы конечных точек или сегментов сети.
