|
Paraben Enterprise Pro был спроектирован для корпоративного расследования в реальном времени по сети с учетом потребности экспертов. Эксперты, использующие Paraben Enterprise Pro, способны выполнять "в живую" извлечение данных диска и памяти, как и анализ в реальном времени всего - от электронной почты (включая EDB файлы) до истории интернета и восстановления удаленных данных.
Общие характеристики системы:
- Мульти-машинная инсталляция агентов.
- Безопасный режим Агента делает его на подозреваемом компьютере совершенно незаметным.
- Многозадачность и возможности диспетчеризации задач для уменьшения потерь времени.
- Полная совместимость с Windows 7, включая Windows x64, UAC и цифровые подписи Microsoft.
- Автоматическое обновление Агентов.
Paraben Enterprise состоит из следующих модулей:Crew Agent (Агент); Captain (Капитан, или администратор); Central Authentication Server (Центральный Идентификационный Сервер); Proxy (Прокси). Каждый из модулей выполняет индивидуальные задачи и работает совместно с другими модулями, чтобы обеспечить надежное функционирование. Обычно модули устанавливаются на разных машинах, но они могут стоять и на одной машине.
Характеристики GUI:
- Программы просмотра файлов популярных форматов.
- Специальная программа просмотра электронной почты для просмотра сообщений в различных форматах, включая прикрепленные вложения, позволяет "в живую" без извлечения данных проводить анализ баз данных электронной почты разных форматов: Microsoft Exchange 5.0, 5.5, 2000, 2003 SP1, 2007 (EDB); Lotus Notes 4.0, 5.0, 6.0, 7.0, 8.0; Novell GroupWise; Microsoft Outlook (PST); Microsoft Outlook Express (EML); E-mail Examiner (EMX); AOL; The Bat! (3.x и выше); Thunderbird; Windows Mail; Eudora.
- Специальная программа просмотра Chat RTF для просмотра истории чатов в удобном формате, позволяет без извлечения данных анализировать архивы чатов: Yahoo!; Skype; ICQ; Miranda; Hello (включая Thumbnails); Trillian.
- Позволяет "в живую" без извлечения данных проводить анализ истории браузеров Internet Explorer и Mozilla Firefox.
- Продвинутый Анализатор регистра и системы.
- Инсталляция Агента через интерфейс Капитана Captain interface.
|
