Skip to content

Forensic Toolkit – FTK

Forensic Toolkit® (FTK®), reconocido en todo el mundo como el software estándar en informática forense, es la única solución para investigaciones digitales usada en tribunales; construido para la velocidad, estabilidad y facilidad de uso. Conocido por su interfaz intuitiva, análisis de correo electrónico, vistas de datos personalizables y estabilidad, FTK establece el marco para una expansión sencilla por lo que su solución puede crecer con las necesidades de su organización.

Una base de datos compartida

A diferencia de otros productos en el mercado, FTK es impulsado por la base de datos. Todos los datos se almacenan en una sola base de datos, lo que permite a los equipos de investigación utilizar los mismos datos, reduciendo el costo y la complejidad de la creación de múltiples casos y conjuntos de datos. Lo mejor de todo, usted no experimentará fallos asociados con las herramientas basadas en la memoria. Por ejemplo, si se bloquea la GUI, las unidades de procesamiento pueden seguir procesando los datos.

Gran velocidad de procesamiento

FTK es diferente de otras soluciones ya que procesa los datos por adelantado, para que no pierda el tiempo esperando a que las búsquedas se ejecutan durante la fase de análisis. Está diseñado para proporcionar el procesamiento más rápido, más preciso y consistente gracias al procesamiento distribuido y al verdadero soporte de múltiples subprocesos y múltiples núcleos.

¿Novedades con FTK® 6.0?

Para ayudar a simplificar el proceso de investigación y el descubrimiento electrónico, FTK 6.0 incluye mejoras para una mayor integración con Summation®.

Beneficios de la base de datos compartida:

  • Indexación—Con un archivo de índice compartido se puede eliminar la necesidad de recrear o duplicar el archivo, entregando resultados de búsqueda consistentes sin importar si usted está buscando en FTK o en Summation.
  • Deduplicación—Obtenga rápidamente un entendimiento más completo de sus datos con la mejora de la interoperabilidad entre FTK y Summation, asegurando que ambos productos estén deduplicando los datos de la misma manera.
  • FTK y Summation, Audit Log compartido—Las actualizaciones a los audit logs de los documentos vistos en FTK Viewer ahora se mostrarán en los audit logs de Summation y viceversa.

Mejoras adicionales incluyen:

  • FTK® Web Viewer, con tecnología de Summation®—Obtenga evaluaciones del caso mucho antes que con las soluciones de la competencia gracias a la colaboración en tiempo real. Abogados
    u otros equipos ahora tienen acceso instantáneo a los datos de los casos que están siendo identificados en FTK, mientras los equipos de respuesta a incidentes están en campo o realizando colecciones en sitio.
  • Fáciles botones para el procesamiento—Procesamiento sencillo y rápido mediante botones pre-configurados. Con las nuevas opciones de procesamiento de FTK (e-Discovery, forense, etc.) simplemente haga clic en el botón que corresponde a como quiere procesar la evidencia.
  • Búsqueda en múltiples casos con Web Viewer—Aumente la velocidad del proceso mediante la búsqueda a través de múltiples casos en lugar de un caso a la vez.
  • Volume Shadow Copy—Utilizar software de terceros o métodos manuales ya no es necesario; identifique y extraiga información rápidamente de los archivos shadow del sistema de Windows o configure directamente en FTK.
  • Reconocimiento Óptico de Caracteres (OCR)—Expándase a otros idiomas con la posibilidad de elegir el idioma antes de convertir imágenes a texto legible. También se incluyen otras mejoras y correcciones de errores.
  • Soporte para Windows 10—Incluye las últimas mejoras para la compatibilidad con Windows 10.

Mejoras adicionales incluyen:

  • Artefactos de Internet—Con la primera fase del lanzamiento, los usuarios ahora pueden localizar evidencia clave, difícil de encontrar, para el análisis de artefactos Dropbox ™ dejados en
    las máquinas.
  • Imágenes de Cellebrite®—Nueva compatibilidad que da a los usuarios la posibilidad de ver imágenes de Cellebrite UFD, UFR y UFDX dentro de FTK.
  • Nuevo Agente Certificado—Para asegurar que los usuarios puedan seguir integrando sus aplicaciones de terceros, un nuevo agente certificado será emitido a todos los clientes actuales en su suscripción.
Volver arriba