EnCase.

EnCase 是 OpenText(原 Guidance Software)推出的商用数字取证产品系列,自上世纪 90 年代末以来广泛应用于执法和企业调查领域。 它属于网络安全的 取证与应急响应 分类。

EnCase 是 OpenText(原 Guidance Software)推出的商用数字取证产品系列,自上世纪 90 年代末以来广泛应用于执法和企业调查领域。

EnCase 是历史最悠久、最具规模的商用数字取证平台之一。该产品最初由 Guidance Software 自 1998 年起开发,2017 年被 OpenText 收购。EnCase 覆盖完整的 DFIR 工作流,包括 EnCase Forensic(分析)、EnCase Endpoint Investigator(企业远程取证采集)、EnCase Endpoint Security(DFIR/EDR)以及 EnCase eDiscovery。该产品率先推出并普及了取证磁盘镜像的 Expert Witness Format (E01/Ex01),已成为业界事实标准。EnCase 通常被法庭采纳,常与 FTK 以及 Autopsy、The Sleuth Kit 等开源工具配合或对比使用。OpenText 还维护 EnCE 认证,用于评定经培训的从业人员。

针对 EnCase 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: EnCase Forensic, OpenText EnCase, Guidance Software EnCase。