Продукт EnCase Portable является средством для быстрой экспертизы компьютера. Позволяет извлечь данные из жесткого диска и оперативной памяти. Позволяет собрать данные даже технически неподготовленному сотруднику. Любой пользователь может быть подготовлен вертуально за считанные минуты.
Основные особенности:
Позволяет немедленно извлечь данные через порт USB и провести исследование.
Данные сохраняются в специальном форенсик формате (LEF or E01).
Обеспечивает предпросмотр картиной, электронной почты, интернет историю и др. артифакты.
Позволяет собрать данные из защищенного компьютера.
Позволяет собрать данные с работающего компьютера, включая данные из оперативной памяти.
Позволяет собрать данные из выключенного комптютера, запускаясь автоматически.
Защищает исходные данные от записи с помощью модуля EnCase FastBloc SE.
Поиск и сбор данные с помощью EnCase® Portable не оставляет следов в компьютере и не нарушает нормальный ход его работы.