製品 | フォーカスシステムズ サイバーフォレンジックセンター

メールでのお問い合わせ
お問い合わせはこちら
東京証券取引所 プライバシーマーク ISMS JUSE
ホーム > 製品 > 保全・データ収集ソフトウェア > MacQuisition CFC Edition

MacQuisition CFC Edition

MacQuisition CFC EditionはTargeted Data Collection/Live Data Acquisition/Forensic Imagingと用途に応じた柔軟な保全に対応した3-in-1ソリューションです。10年以上の経験豊富な調査官がテストし使用している本製品はMacOSX上で動作します。FusionDrive[SSD+HDD]含む185種類以上のMacPCから安全に起動し、データを取得することができ、Macの複雑な分解を行わずUSBブートにより保全を行うことができます。

主な機能

TARGETED DATA COLLECTION

既知のシステムファイルや不要なファイル以外のファイルやフォルダ、ユーザーディレクトリなどを選択してデータを取得することが可能です(メタデータも保持)。

・MD5,SHA-1,SHA-256ハッシュ対応

・メール、チャット、アドレス帳、カレンダー、その他のデータをユーザー単位、またはボリューム単位で選択して取得することができます

 

LIVE DATA ACQUISITION

インターネット、チャット、マルチメディアファイルなどの重要なライブデータをリアルタイムでキャプチャできます。

・メモリ情報を取得し、選択したデバイスに保存可能です。

・プロセス、システム、プリントキューなど、26種類のユニークなデータ取得が可能です。

 

FORENSIC IMAGING

・FusionDriveにより結合されたボリュームを自動認識し、保全することができます。

・FileVault2が施されたMacでもHFS+であれば復号したデータを保全可能です。

・USBブートにより保全が可能

・保全中でも対象PCへデータの書き込みを行いません。

 

インターフェース

Data Collection

<<DATA COLLECTION>>

LIVEdata

<<LIVE DATA>>

Image Device

<<FORENSIC IMAGING>>

 

対応MacPC一覧※2018年7月時点

モデル名

対応システム(初期)

対応システム(最新)

iMac

iMac (Late 2009)
機種ID: iMac10,1 / 11,1

iMac (2017)
機種ID: iMac18,1 / 18,2 / 18,3

iMac Pro

iMac Pro (Late 2017)
機種ID: iMacPro1,1*

iMac Pro (Late 2017)
機種ID: iMacPro1,1*

Mac mini

Mac mini (Mid 2010)
機種ID: Macmini4,1
Mac mini (Late 2014)
機種ID: Macmini7,1

Mac Pro

Mac Pro (Mid 2010)
機種ID: MacPro5,1
Mac Pro (Late 2013)
機種ID: MacPro6,1

MacBook

MacBook (Late 2009)
機種ID: MacBook6,1
MacBook (2017)
機種ID: MacBook10,1

MacBook Air

MacBook Air (Late 2010)
機種ID: MacBookAir3,1 / 3,2

MacBook Air (2017)
機種ID: MacBookAir7,2

MacBook Pro

MacBook Pro (Mid 2010)
機種ID: MacBookPro6,1 / 6,2 / 7,1

MacBook Pro (2017)
機種ID: MacBookPro14,1 / 14,2 / 14,3

*:T2チップのデフォルト暗号化が存在する可能性があります。

BlackBagについて

BlackBag Technologies社はWindows、Android、iPhone / iPad、Mac OS Xデバイス用のフォレンジックイメージ取得、トリアージ、調査解析用ソフトウェアを開発しており、さらに業界で認知されたトレーニングと資格認定プログラムも提供しています。 同社のソフトウェアは世界中の数百以上の法執行機関や政府機関で犯罪捜査のために使用され、内部不正調査やeDiscoveryなどを扱う民間企業やコンサルタントにも使用されています。

製品及びサービスに関するご質問、お問合せはこちら
関連製品
AD Triage
事前に保全(トリアージ)対象を設定しておくことで ...
詳細
EnCase Portable
USBストレージをPCに接続するだけで、必要なデー ...
詳細