O EnCase Review Package é uma maneira fácil para os examinadores forenses compartilharem suas descobertas com agentes de campo ou qualquer outra pessoa interessada no caso, proporcionando visibilidade sobre as provas para uma ampla gama de pessoas, permitindo ao examinador concluir as investigações mais rápido e de forma "colaborativa".
Você pode consolidar os resultados de pesquisas em um pacote de revisão que podem ser revistos por entidades externas. Pacotes de revisão podem ser uma combinação de e-mal ou arquivo de resultados de pesquisas de palavras-chave indexadas, você também pode criar pacotes de revisão dos favoritos.
O pacote de revisão é uma auto aplicação (container) visível em um navegador da web que não requer o EnCase para que ele seja aberto. Os revisores podem usar tags existentes ou criar novas personalizadas, para sinalizar itens de interesse no pacote de revisão. Quando a informação é importada de volta no EnCase usando um arquivo no formato (EnReview), gerado a partir da própria aplicação, você pode então ver as tags que foram adicionados pelo revisor nos respectivos arquivos.
Todos os tipos de arquivos poder ser encapsulados para revisão. Pesquisas cruas e indexadas através do conteúdo e metadados de imagens, e-mail e documentos diversos.
O revisor recebe e abre o pacote de revisão. O processo para criar, revisar e retomar um pacote de revisão pode ser baixado clicando aqui e assista também ao vídeo abaixo.
O revisor então exporta o pacote de revisão e envia o arquivo exportado de volta para o EnCase. Vale ressaltar que este pacote contém apenas os GUIDs dos itens, então pode ser enviado de volta como um pequeno arquivo sem revelar nenhuma informação do caso.
Por fim basta salvar dentro da própria aplicação os trabalhos realizados, e importar para dentro do EnCase o pacote gerado que será possível então visualizar os itens marcados dentro da interface da própria ferramenta e então dar continuidade aos trabalhos e geração de relatório.
Espero que seja últil !
Inscreva-se nesta página para receber um alerta sempre que houver uma nova publicação.
