產品
DataExaminer
由於以數位設備及網路儲存資料的比例昇高,電子偵查、情報蒐集以及數位鑑識所面臨的將只會是更為錯綜複雜的問題,而且可以預期的是個案的規模以及工作量在未來的12到18個月將會加倍成長。DataExaminer可用快速而有效率的方式來處理任何既定個案難以數計的資料項目的問題。
DataExaminer使檢查人員可以在兆位元組(Terabytes)的資料中進行篩選以及發現任何關聯,而檢查人員也可以相對容易地找出使用其他產品所未能發現的重要項目,這是因為目前使用其他產品時只能靠檢查人員在心裡回想片段資訊以設法描繪出一大堆檔案之間的關聯性,這對從數位設備中所找到的大量資料而言根本是不可行的。
DataExaminer擁有三項強大的功能:處理、分析、報表 (par) DataExaminer被設計為可以廣攝無數片段的資料同時可以維護在資料儲存裡面相關個案的完整性。DataExaminer可以自行判別真正的檔案型態、格式以及檔案內容所使用的編碼及語言,不受副檔名所影響。當資料在處理的過程中完整的索引也同時被建立起來以提供強大的分析和報表功能使用。
在DE新增檔案的方式可直接擷取網頁內容或是經由數位設備中的檔案取得,例如硬碟、手機以及移動式儲存媒體。在資料經由「新增資料」功能處理後,資料儲存中已存在的資料以及新增資料之間的關聯就會被自動建立起來。當倍受矚目的資料被加入到DE時檢查人員可予以標示,以便這樣的資料從不同的資料組合或是個案加入時可以立即獲得通知。此外當資料被加入,而這些是例如作業系統檔案時,DE會自動將他們歸類並置入已知檔案分類資料夾中,檢查人員不需要立即去檢視。
分析功能是DE的另一個強項。一旦個案或資料組合中的檔案之間的關聯已經被自動建立起來,檢查人員可以審查這些內容以決定其重要性,甚至有機會發現比先前的假設更多的個案相關資料。DE的分析功能可以使用全文索引的關鍵字以及字串來檢索,而布林(Boolean)邏輯檢索也可以在DE中運用,經由極易上手的介面即使是複雜的檢索查詢也可以迅速建立,而且檢索結果只要使用「下一步」及「上一步」按鈕就可以快速審查相關的資料。DE把分析功能帶到另一個全新的境界,可依據檢索結果訂定「相似度」並且不以目前的檢索條件重新檢索。這樣的技術對檢查人員有極大的幫助,檢查人員將有機會去發現以往使用其他產品所未能發現的資料。
DE 的報表功能可以讓檢查人員的成就更為卓著。檢查人員可以隨意整合所發現的資料並展示這些資料與該個案或甚至其他個案的關聯。這種直覺式的報表功能允許檢查人員新增檔案、可參見原始檔案的內容片段、影像檔案以及展示相關性的圖表。