製品 | フォーカスシステムズ サイバーフォレンジックセンター

お問い合わせはこちら
東京証券取引所 プライバシーマーク ISMS JUSE
ホーム > 製品 > 証拠保全用データコピー装置 > Forensic Falcon-NEO ※取り扱い終了

Forensic Falcon-NEO ※取り扱い終了



本製品の取り扱いは終了いたしました。詳しくはこちらのページをご覧ください。

Forensic Falcon-NEOは、日本をはじめ世界中の数多くの法執行機関、行政機関、民間企業におけるフォレンジックの証拠保全現場で採用されているLogicube製の証拠保全装置です。タッチパネル(日本語対応)によって直感的な操作が可能となり、簡単に証拠保全を行うことができます。

主な機能

 ■複数ドライブの同時コピー

複数のインターフェースを利用することで、最大4つのコピー元ドライブから、8つのコピー先ドライブへイメージの作成・検証が可能

■パラレルイメージング機能

単一コピー元ドライブから複数のコピー先ドライブへ異なる形式(物理コピー・DD・E01・DMG他)でイメージング可能

■高速データ転送

SSD使用時50GB/分以上の高速動作(PCIe使用時90GB/分)

■リモート操作機能

遠隔地からでもWebブラウザを介し、全ての操作をリモートから実行可能

■ネットワークコピー機能

 ネットワークを介したコピーが可能(10GbE対応)

■復号機能

 BitLocker で暗号化されたコピー元ドライブを復号した状態で、イメージファイルコピーが可能

■マルチタスク機能

マルチタスクにより別々のドライブのイメージ作成やデータ消去、ハッシュ計算を同時に実行

■USB Boot Client機能

USBから対象PCを起動することでドライブをPCから取り出さずにデータ取得可能
USB Boot Client機能を使えば、分解が難しいMacからも、簡単操作で安全にデータを保全

■ドライブスパニング機能

大容量ストレージに保存されたデータをイメージファイル形式で複数のドライブへ分割して保存

■トリム(クリッピング)機能

ディスク容量の異なる保全先HDDへの完全なクローンコピー

■日本語インターフェースに対応

 日本語インターフェース

■ネットワークキャプチャ機能

 ネットワークトラフィック、インターネットアクティビティ、VOIP

 

標準対応インターフェース

※USBポートはオプションで、全てSATAインターフェースへ変換可能

ファイル閲覧機能

Falcon-NEOに追加されたファイル閲覧機能を使えば、保全対象のHDDやUSBに含まれるファイルを現場で素早く確認可能。保全が必要なドライブの選択や優先順位付けをFalcon-NEO一台で行って頂けます。
 
ファイル閲覧画面
テキストファイルや画像、PDFなどの
ファイル内容もFalcon上で確認可能です。

USB Boot Client

起動専用のUSBメモリ(USB Boot Client)を作成して、ネットワーク経由で証拠保全を行って頂けます。
 
 
保全対象のコンピューターを分解する必要が無いので、機器を傷つけること無く未使用領域も含めたディスク全体をFalcon-NEOで保全できます。USB Boot Clientは内蔵ドライブのデータを変更しないようRead Only(読込専用)の状態でディスクをマウントするためフォレンジック調査が必要なセンシティブな機器の保全にも適しています。

※ この機能はWindows PCやLinux搭載PCの他、Macでもご利用頂けます(MacBookProやSurfacePro4の保全も可能)。

【New!】モバイルデバイス/クラウドストレージの保全

 Ver3.0より、モバイルデバイスおよびクラウドストレージを保全するためのオプションサブスクリプションが追加されました。
 

クラウドサブスクリプションでは以下のクラウドに対応しています。

・Google drive

・Dropbox

モバイルサブスクリプションでは以下のモバイルデバイスに対応しています。

・OSバージョン13.3までの iOS デバイス

・OSバージョン4.0から10.0までの Android デバイス

 

ネットワークキャプチャ機能

Falcon-NEOで新しく追加された機能、ネットワークキャプチャ機能です。
Falcon-NEOをPCやルーターに接続し、ネットワーク上で実際に流れるトラフィックを保全します。

キャプチャしたファイルは「.pcapng」形式で保全されます。

基本機能

標準対応インターフェース

SAS/SATA/USB/PCIe/microSATA/mSATA/eSATA

オプション対応インターフェース

IDE/flashmedia (SD、CFカード)/SCSI/Fibre Channel/

PCIe M.2(NVMe、AHCI、SATA)/mini-PCIe/ FireWire/

USB Type-C(Thunderbolt 3対応)

ネットワーク機能

10GbE(カテゴリー7) x2搭載/Webブラウザを使用した 外部からのリモート操作/iSCSI/CIFS/ネットワークキャプチャ機能

ハッシュ検証機能SHA1/SHA256/MD5/デュアルハッシュ
データ消去・フォーマット機能DoD準拠方式/任意消去データ及び回数の設定
HFS+/NTFS /EXT2/EXT3/EXT4/FAT32/exFATによるフォーマット
イメージング機能

100%物理コピー/DDコピー/E01コピー/Ex01コピー/

DMGコピー/HPA・DCO・AMA除去/リストア機能/

ファイルコピー(ZIP、Lx01コピー)/

パーティションコピー(BitLocker対応)

製品仕様

所要電力12VDC,5A
消費電力200W以下
温度0-40℃
湿度20-80%
本体重量1.36kg
本体寸法(mm)約 W254x H82x D171 
認証RoHS準拠
関連製品
UFED
Cellebrite社が開発しているUFEDシリーズは、フィ ...
詳細
Tableau TD2u Forensic Duplicator ※取り扱い終了
USB3.0、SATA、IDE、SAS規格の証拠保全をサポート
詳細