Realize aquisição de dados ao vivo com uma solução robusta de acesso a computadores
Uma solução de software robusta de geração imagem forense 4 em 1 para computadores Mac que realiza a triagem, aquisição de dados ativos, coleta de dados direcionada e geração de imagens forenses.
Recupere dados de computadores Mac para aprimorar sua investigação
O Cellebrite Digital Collector é a primeira e única solução que cria imagens físicas decodificadas dos computadores Mac mais recentes da Apple, utilizando o chip Apple T2.
O Cellebrite MacQuisition roda no sistema operacional Mac OS X e inicializa e adquire com segurança dados de centenas de diferentes modelos de computadores Macintosh em seu ambiente nativo – até mesmo os Fusion Drives.
Triagem de dispositivos
- Determine se há dados relevantes antes da geração de imagens, economizando tempo de obtenção de dados e iniciando mais rapidamente a investigação a partir das evidências coletadas.
- Navegue pelos arquivos e pastas do dispositivo e qualquer mídia conectada.
- Pesquise dados em dispositivos usando a pesquisa avançada.
- Obtenha pré-visualizações rápidas de arquivos nos tipos de arquivos compatíveis com o macOS.
- Adicione arquivos e pastas selecionados a uma coleta de dados nas visualizações de Navegação e Pesquisa.
Execução de coleta de dados direcionada
- Adquira seletivamente e-mails, bate-papos, contatos e outros dados por usuário e por volume.
- Crie imagens físicas de Macs com o chip T2 da Apple.
- Segmente e adquira arquivos, pastas e diretórios do usuário com solidez forense, evitando arquivos de sistema conhecidos e outros dados desnecessários.
- Autentique os dados coletados usando uma ou todas as funções de hash MD5, SHA-1 ou SHA-256.
Coleta de sistemas ativos
- Adquira e salve conteúdo temporário da memória de acesso aleatório (RAM – Random Access Memory) em um dispositivo de destino de forma adequada e forense.
- Capture dados ativos importantes, como Internet, bate-papo e arquivos de multimídia em tempo real sem perder a integridade dos dados.
- Capture a RAM e coletas direcionadas em tempo real na versão Catalina.
Criação de imagens forenses
- Compatibilidade com geração de imagens de APFS Fusion Drives.
- Reconhece automaticamente um volume combinado de um Fusion Drive Drive e o apresenta para a geração de imagens.
- Se houver o FileVault 2 o examinador poderá, com o uso da senha, arquivo Keychain ou chave de recuperação, montar o volume em modo somente leitura, permitindo a triagem ou a coleta dos arquivos.
- Proteja os dispositivos de origem contra gravação, mantendo o acesso somente leitura nos dispositivos de destino.
Comece a resolver casos mais rapidamente, contribuindo com a agilidade da investigação
Descubra como as soluções de inteligência digital da Cellebrite podem ajudar suas investigações.
