Belkasoft Remote Acquisition (Belkasoft R) ist ein neues digitales Forensik- und Incident-Response-Tool, das speziell für die Remote-Extraktion von Festplatten und Wechsellaufwerken, RAM, vernetzten mobilen Geräten und sogar bestimmten Datentypen entwickelt wurde. Belkasoft R ist nützlich, wenn ein Incident-Response-Analyst oder ein digitaler forensischer Ermittler schnell Beweise sammeln muss und sich die jeweiligen Geräte an geografisch verteilten Orten befinden.
PRODUKTE
Fälle schneller lösen dank der passenden Tools!
Belkasoft R
Belkasoft Remote Acquisition
Warum Belkasoft Remote Acquisition?
- Mit Belkasoft R ist es nicht mehr nötig, die tägliche Routine eines Mitarbeiters zu unterbrechen oder übermäßige Aufmerksamkeit auf Ihre Untersuchung zu lenken.
- Keine geografischen Herausforderungen und teuren Reisen mehr.
- Sie brauchen keine geschulten Spezialisten in allen Niederlassungen Ihres Unternehmens zu haben.
- Belkasoft R spart Ihnen Zeit und Geld bei der Durchführung einer forensisch fundierten Fernakquise: keine übermäßigen Kosten und zusätzliche Zeit für Reisen mehr.
Die wichtigsten Vorteile
- Einfach einzusetzen: Sie können die Agentenverteilung über Ihr Netzwerk mit wenigen Mausklicks einrichten und dabei verschiedene Verteilungsmethoden wie GPO oder WMI verwenden.
- Unterstützung für verschiedene Betriebssysteme. Besteht Ihr Netzwerk sowohl aus Windows- als auch aus macOS-Computern? Belkasoft R unterstützt beide Betriebssysteme!
- Unkomplizierte Erfassung: Wählen Sie einen oder mehrere Endgeräte aus und wählen Sie dann, welche Beweise erfasst werden sollen: ob Sie eine Festplatte, einen flüchtigen Speicher, ein mobiles Gerät oder sogar bestimmte Arten von Daten wie Dokumente oder Bilder benötigen.
- Unterstützung für mobile Geräte: Erfassen Sie Daten von sowohl iOS- als auch Android-Mobilgeräten, die sich in anderen geografischen Gebieten befinden!
- Unterstützung für verschiedene Netzwerkkonfigurationen: Erfassen Sie Endgeräte sowohl in lokalen als auch in globalen Netzwerken, einschließlich Subnetzen hinter Routern, und greifen Sie auf entfernte Geräte sogar über VPN zu.
- Schnelle Teilerfassung: In Eile? Die selektive Extraktion bestimmter Artefakttypen hilft, Zeit zu sparen, indem nur die notwendigen Dateien erfasst werden.
- Verwalten Sie Ihre Netzwerkbandbreite mit flexibler Zeitplanung. Mit Belkasoft R können Sie die Erfassungszeit und die Upload-Zeit festlegen, so dass Sie die Bandbreitenauslastung während der Arbeitszeiten beibehalten und den Massen-Upload für die Nacht planen können.
- Haben Sie ein großes Netzwerk? Belkasoft R hilft Ihnen, Ihre Endgeräte auf mehrere Arten zu unterteilen: indem Sie ihnen einen Namen, eine Gruppe, einen Standort und sogar eine Farbe zuweisen, mit der Sie verschiedene Geräte unter Ihrer Kontrolle verwalten können. Einfaches Bearbeiten oder Erfassen von Endgeräten vom gleichen Standort oder sogar nach der gleichen Farbe!
So funktioniert es
Agenten bereitstellen
- Agenten mit GPO (Group Policy Objects) bereitstellen, wenn Sie Administrator einer Windows-Domäne sind
- Verwenden Sie WMI (Windows Management Instrumentation)
- Verwenden Sie die einfache Bereitstellung über ein USB-Stick oder sogar eine Netzwerkfreigabe
- Windows und macOS werden unterstützt
Planen und erfassen
- Geben Sie an, welche Endgeräte erfasst werden sollen. Die Erfassung mehrerer Endgeräte wird unterstützt
- Wählen Sie, ob die Daten komprimiert werden sollen
- Planen Sie, wann eine Erfassung beginnen soll und wann die erfassten Daten an einen zentralen Speicherort hochgeladen werden sollen
- Ihre Daten werden mit SSL-Verschlüsselung gesichert
Analysieren
- Bilder, die mit Belkasoft R erstellt wurden, sind mit Belkasoft X kompatibel. Analysieren Sie sie mit dem Flaggschiff von Belkasoft, dem DFIR-Tool!
- Untersuchen Sie Hackerangriffe und Eindringlinge in Windows-basierte Computer mit Hilfe unseres Incident Investigations-Moduls
- Nutzen Sie Belkasoft X mit seinen leistungsstarken Analysefunktionen wie Timeline, Connection Graph und Cross-Case Search
Ihre Ansprechpartner
Unsere Experten sind gerne für Sie da.
Jonathan Graeff
Hardware & Software Sales, COO
E-MAIL: jonathan.graeff@mh-service.de
PHONE: +49 (0) 7275 40444-53
Johannes Seitz
Hardware & Software Sales
E-MAIL: johannes.seitz@mh-service.de
PHONE: +49 (0) 7275 40444-52