リモートネットワーク調査ツール　F-Response

製品紹介

従来使用しているフォレンジック分析調査ツールと一緒に使用してネットワーク全体のライブフォレンジック、データ復旧およびeDsicovery作業を行うことができるようにするパラメータツールとして、既存のネットワーク使用ツールが出ているが、価格的な面で気軽に使用できないユーザーたちのために効率的な製品です。

特徴と機能

【製品の種類】

• F-Response Consultant Edition
  – 地理的に距離が遠いコンサルティングやe-Discoveryチームが潜在的なターゲットマシンにアクセスしようとする目的のために作られたユニークなnon-covert（GUI）バージョン。
• F-Response Enterprise Edition
  – コンサルタントと内部企業調査に使用されているcovertサービスベースのF-Response Non GUIバージョン。
• F-Response Field Kit
  – シングルユーザ版。
• F-Response Tactical
  -新しいバージョンでのライブの分析、収集、および認証を簡素化して簡単に、小規模で効率的に使用可能であり、現場の初期対応時に、ネットワークの知識がなくライブリモート調査が可能。

・フルライブ読み取り専用アクセス、ファイル単位ロック（locking）不要

• – リモートターゲットコンピュータのディスク、ボリューム、およびいくつかの場合には、物理 メモリにライブ、読み取り専用でアクセス可能。
• – ファイル単位ロックがなく、物理的単位ですべてのアクセスが行われるため、保護されたシステムのコンテンツ（レジストリファイル、電子メールPSTs、データベースファイルなど）を含む、リモートターゲットでのすべての内容にアクセスすることができる。

・F-Response Executable and Software

• – リモートターゲットコンピュータのディスク、ボリューム、およびいくつかの場合には、物理 メモリにライブ、読み取り専用でアクセス可能。
• – リモートターゲットコンピュータのディスク、ボリューム、およびいくつかの場合には、物理 メモリにライブ、読み取り専用でアクセス可能。

・F-Response Flexdisk™サポート

• – F-Response Flexdisk™は、Webベースのディスクアクセスと表示ツール。
• – Flexdisk™は、標準的なWeb技術（HTTPS / REST）を使用してリモートの論理、物理的なターゲットをrawと論理フォーマットでアクセスできるツール。
• – Flexdisk™は、現在のWebブラウザでアクセスして使用可能であり、WebクエリとJSONを作成し解釈することができるすべてのシステムからアクセス可能な豊富で拡張可能なAPI機能を有しています。

・F-Responseターゲットとプラットフォームのサポート

• – F-Responseは、すべてのRAIDディスク、物理ドライブ、ボリューム、物理メモリ（32＆64 bit Windows）で動作する。
• – F-Response ConsultantはIBM AIXとHPUXなどのハードウェアを含む10以上のオペレーティングシステム環境のターゲットの実行ファイルが含まれています。
• – ユニークな特許取得済みの設計に基づいて、すべてのコンピュータフォレンジック、eDiscovery、およびデータ復旧ソフトウェアパッケージと連動して動作可能です。