EnCase
¿Qué es EnCase?
EnCaseEnCase es una familia de productos comerciales de informatica forense de OpenText (originalmente Guidance Software), ampliamente usada por fuerzas del orden y peritos corporativos desde finales de los anos 90.
EnCase es una de las plataformas comerciales de informatica forense mas antiguas y consolidadas. Desarrollada originalmente por Guidance Software desde 1998 y adquirida por OpenText en 2017, EnCase cubre el ciclo DFIR completo con EnCase Forensic (analisis), EnCase Endpoint Investigator (recoleccion empresarial remota), EnCase Endpoint Security (DFIR/EDR) y EnCase eDiscovery. El producto introdujo y popularizo el Expert Witness Format (E01/Ex01) para imagenes forenses, que se ha convertido en un estandar de facto. EnCase es habitualmente aceptado por los tribunales y es referencia frente a FTK y herramientas de codigo abierto como Autopsy y The Sleuth Kit. OpenText tambien mantiene la certificacion EnCE para profesionales formados.
● Ejemplos
- 01
Un perito que adquiere una imagen E01 de un portatil corporativo con EnCase Forensic y produce un informe apto para tribunales.
- 02
Un equipo de respuesta a incidentes que realiza una recoleccion empresarial remota de 200 endpoints con EnCase Endpoint Investigator.
● Preguntas frecuentes
¿Qué es EnCase?
EnCase es una familia de productos comerciales de informatica forense de OpenText (originalmente Guidance Software), ampliamente usada por fuerzas del orden y peritos corporativos desde finales de los anos 90. Pertenece a la categoría de Forense y respuesta en ciberseguridad.
¿Qué significa EnCase?
EnCase es una familia de productos comerciales de informatica forense de OpenText (originalmente Guidance Software), ampliamente usada por fuerzas del orden y peritos corporativos desde finales de los anos 90.
¿Cómo defenderse de EnCase?
Las defensas contra EnCase combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.
¿Cuáles son otros nombres para EnCase?
Nombres alternativos comunes: EnCase Forensic, OpenText EnCase, Guidance Software EnCase.