Portable Case facilite la collaboration sur les dossiers
L’un des trésors cachés de Magnet Axiom et de Magnet IEF est la possibilité de créer un dossier portable. Un dossier portable peut être créé par n’importe quel utilisateur Axiom ou IEF pour collaborer sur un dossier avec d’autres parties prenantes. Il peut inclure toutes les preuves numériques qui ont été acquises et récupérées dans un dossier, mais l’examinateur peut également omettre des preuves qui ne devraient pas être partagées.
Selon nos clients, il existe deux cas d’utilisation qui illustrent vraiment les façons dont Portable Case les aide : en leur permettant de partager facilement leurs dossiers et en simplifiant la collaboration sur des dossiers avec d’autres membres d’équipe.
Dans cet article, nous parlerons un peu plus de la façon dont les membres d’équipe peuvent exploiter Portable Case pour collaborer sur des dossiers, faire appel au potentiel de chacun et réduire les délais d’exécution.
Portable Case pour la collaboration
Axiom et IEF sont tous deux capables de saisir des vidages de téléphone et des disques durs d’images, mais peuvent également ingérer des images issues d’autres solutions tierces telles que Cellebrite, EnCase, FTK et plus encore. Axiom récupère particulièrement des données issues de services cloud et les ajoute aux preuves numériques provenant de smartphones, d’ordinateurs, de lecteurs et d’images tierces.
Ce point est important, parce qu’un dossier portable envoyé depuis Axiom peut être très important en termes de quantité et de types de données partagées. Cela permet d’obtenir une vision globale des preuves. Un dossier portable peut être utilisé pour analyser tout le contenu récupéré sous forme d’artéfacts sans avoir besoin des preuves de la source d’origine.
Si vous n’avez pas utilisé Axiom, une des choses qui le rend particulièrement facile d’utilisation et sa capacité à prendre toutes les données collectées dans toutes les sources et à compiler ces données en les retransformant en artéfacts. Si vous cherchez des conversations Skype, vous verrez le logo Skype habituel et les informations pourront être présentées visuellement de façon à ressembler à une conversation Skype.
Comment cela s’applique-t-il à la collaboration ? Avec les énormes volumes de smartphones et d’ordinateurs portables fournis aux équipes de criminalistique numérique, aux laboratoires ou aux examinateurs individuels, avoir un outil qui permet de partager toutes les preuves du dossier tout en conservant un dossier principal unique constitue un moyen de partager plus facilement la charge de travail.
Si vous avez des membres d’équipe dotés d’une expertise dans l’analyse de discussions, l’analyse d’e-mails ou l’analyse de photos, vous pouvez facilement partager les preuves pour qu’ils analysent ces fichiers, puis fusionner leurs observations en renvoyant celles-ci dans le dossier principal. Il s’agit d’une excellente façon de déléguer les longues analyses et d’avancer plus rapidement dans le dossier, tout en préservant l’intégrité des preuves et du dossier.
En savoir plus sur Portable Case
La semaine prochaine, nous discuterons des façons dont Portable Case est utilisé pour l’examen de dossiers par les parties prenantes. Nous publierons également une nouvelle étude de cas sur Portable Case dans notre section Clients, en organisant un nouveau webinaire avec Tayfun Uzun : L’importance du partage : Encourager l’ensemble de l’équipe à collaborer (inscrivez-vous ici), et présentation d’un tutoriel sur la mise en route de Portable Case fourni par notre groupe de formation.
Pour plus d’informations sur Portable Case, nos experts en criminalistique nous ont offert une présentation détaillée en deux parties ici :
- Analyse approfondie de Portable Case, première partie
- Analyse approfondie de Portable Case Deuxième partie
Si vous n’avez pas de licence Axiom, assurez-vous d’essayer notre fonctionnalité Portable Case. Si vous n’avez pas Axiom,demandez un essai gratuit de 30 jours.
