NIST godkänner Falcon-NEO
Forensic Falcon har blivit en stapelvara i den digitala forensiska världen. Detta är den ultimata lösningen när det gäller att snabbt kopiera stora mängder data. Nyligen certifierades enheten också officiellt av det ledande institutet NIST.
National Institute of Standards and Technology, eller förkortat NIST, sätter standarder för teknik och produkter som förbättrar ekonomisk säkerhet och livskvalitet. Målet: att informera utredare om kvaliteten av de utredningsresultat som erhållits med ett visst verktyg.
NIST anses vara guldstandarden när det kommer till innovation. Institutet får stöd i att sätta teststandarder av stora amerikanska statliga myndigheter som Federal Bureau of Investigation, National Institute of Justice och Department of Defense Cyber Crime Center.
Testresultaten
Enligt NIST Computer Forensics Tool Testing Program uppfyller Logicubes Falcon-NEO förväntningarna för de olika utredningsscenarion* som testats. Till exempel tillhandahåller Falcon-NEO en loggfil i PDF, HTML eller XML när en uppgift är klar. Loggfilen innehåller detaljerad information om processen, till exempel:
- enhetens serienummer
- mjukvaru-version
- tiden för en specifik uppgift
- hashvärden för källa eller kopia
- filsysteminformation för källa och destination
- modellinformation för källa och destination
Dessutom är det möjligt för utredare att ange ärendeinformation såsom utredarens namn, ärendenummer, bevisnummer och så vidare. Dessutom kan Falcon-NEO skapa avbilder av en fysisk disk och en logisk partition, klona en källa till en destination och hasha en källdisk.
För hela testrapporten, klicka här.
Kontakt
Är du nyfiken på vad Falcon-NEO kan göra för dina digitala utredningar? Kontakta oss då.
* Utredningsscenarierna fokuserar på hash-verifierad kopiering.
