La evidencia digital esta creciendo mas rapido de lo que la mayoria de los laboratorios forenses pueden procesar.
Hace una decada, crear una imagen forense de un disco duro era relativamente sencillo. Hoy en dia, los investigadores se enfrentan a SSD de varios terabytes, sistemas cifrados, repositorios en la nube, telefonos inteligentes, almacenamiento en red y plazos de investigacion cada vez mas cortos.
El desafio ya no es simplemente adquirir evidencia. El verdadero desafio es adquirirla de manera rapida, precisa y eficiente.
Por eso muchos laboratorios forenses siguen confiando en el Logicube Falcon-NEO2.
1. Adquisiciones Mas Rapidas Significan Mas Casos Resueltos
Todo perito ha esperado horas, e incluso dias, para que finalice una adquisicion forense.
El Falcon-NEO2 reduce drasticamente esos tiempos. Con velocidades de adquisicion de hasta 115 GB por minuto y velocidades de clonacion PCIe superiores a 100 GB por minuto, los investigadores pueden procesar SSD y unidades NVMe modernas mucho mas rapido que con muchos metodos tradicionales.
Para los laboratorios con grandes cargas de trabajo, una adquisicion mas rapida se traduce directamente en una mayor capacidad de procesamiento de casos y una reduccion de los retrasos acumulados.
2. Una Herramienta en Lugar de Cuatro
Muchos procesos de adquisicion requieren herramientas independientes para:
- Discos duros
- Almacenamiento en la nube
- Dispositivos moviles
- Capturas de red
El Falcon-NEO2 combina todas estas capacidades en una sola plataforma.
Los investigadores pueden adquirir evidencia de OneDrive, Google Drive, Dropbox, dispositivos Apple iOS, dispositivos Android e incluso capturar trafico de red sin tener que cambiar entre diferentes soluciones.
Menos equipos. Menos capacitacion. Menos complejidad.
3. Conectese a Casi Cualquier Dispositivo
Una de las partes mas frustrantes de la informatica forense es descubrir que no se cuenta con el adaptador o la interfaz adecuada.
El Falcon-NEO2 admite conectividad SAS, SATA, NVMe, PCIe, USB, Thunderbolt, FireWire, SCSI y Ethernet de 10 Gigabits.
Ya sea que la evidencia provenga de la tecnologia mas reciente o de un sistema con mas de diez años de antiguedad, existe una alta probabilidad de que el Falcon pueda conectarse a ella.
4. Diseñado para las Investigaciones Modernas
El cifrado se ha convertido en un estandar en la mayoria de los sistemas actuales.
El Falcon-NEO2 puede identificar unidades cifradas y admite la descodificacion de BitLocker, OPAL, VeraCrypt y TrueCrypt cuando se dispone de las credenciales apropiadas.
Tambien es compatible con las bases de datos Project VIC y VICS, lo que ayuda a los investigadores a identificar rapidamente archivos conocidos y priorizar la revision de evidencia.
5. Recolecte Solo lo que Realmente Importa
No todas las investigaciones requieren una imagen forense completa.
En muchos casos, los investigadores solo necesitan archivos, carpetas o datos especificos relacionados con una investigacion determinada.
El Falcon-NEO2 admite adquisiciones logicas y dirigidas mediante filtros de archivos, firmas y busquedas por palabras clave, ayudando a los peritos a reducir los tiempos de adquisicion y concentrarse en la evidencia relevante.
Conclusion
El Logicube Falcon-NEO2 es mucho mas que un duplicador forense. Es una plataforma completa de adquisicion de evidencia diseñada para las investigaciones actuales.
Ya sea que su equipo procese grandes SSD, recopile evidencia en la nube, adquiera datos de dispositivos moviles o realice triage forense en campo, el Falcon-NEO2 ayuda a los investigadores a trabajar mas rapido, recopilar evidencia mas relevante y reducir el tiempo entre la adquisicion y el analisis.
Para las organizaciones que buscan modernizar sus capacidades de recoleccion de evidencia digital, el Falcon-NEO2 sigue siendo una de las plataformas de adquisicion mas potentes y versatiles disponibles en la actualidad.
¿Le gustaria ver el Falcon-NEO2 en accion? Contacte a H-11 Digital Forensics y solicite una demostracion en vivo o una prueba de evaluacion.