用戶價(jià)值 CUSTOMER VALUES
一鍵遷移智能化重構(gòu)
對(duì)基于寶塔面板的站點(diǎn)進(jìn)行智能檢測(cè),將網(wǎng)站源文件一鍵遷移到目標(biāo)服務(wù)器,自動(dòng)智能化重構(gòu)網(wǎng)站。利用自動(dòng)化技術(shù)替代人工作業(yè),提高用戶取證速度與效率。
快速智能篩查
基于關(guān)鍵字的配置文件對(duì)集群服務(wù)器進(jìn)行智能檢索,快速鎖定涉案服務(wù)器關(guān)鍵信息,幫助用戶判斷固定服務(wù)器的優(yōu)先級(jí)。
云中轉(zhuǎn)技術(shù)
適配境內(nèi)/外主流云服務(wù)廠商,解決證據(jù)固定過程中任務(wù)中斷、傳輸速度慢等問題,提升證據(jù)固定過程的穩(wěn)定性、可靠性。
產(chǎn)品功能 PRODUCT FUNCTIONS
服務(wù)器登錄取證
功能全面,支持 Linux 和 Windows 系統(tǒng)服務(wù)器動(dòng)態(tài)數(shù)據(jù)、存儲(chǔ)設(shè)備、數(shù)據(jù)庫、文件的在線解析與提取。
安全高效,通過加密、壓縮、網(wǎng)絡(luò)監(jiān)測(cè)和斷點(diǎn)續(xù)傳技術(shù)進(jìn)行遠(yuǎn)程數(shù)據(jù)固定,遠(yuǎn)勘過程安全、高效、穩(wěn)定。
寶塔取證,支持一件遷移服務(wù)器部署的寶塔站點(diǎn)至本地。
便捷的報(bào)告,支持導(dǎo)出 Reader 報(bào)告,便于檢索定位線索,提高辦案效率。
助力威脅分析,奇安信威脅情報(bào)平臺(tái)提供威脅情報(bào)訂閱服務(wù)。
環(huán)境模擬(可選),一件還原服務(wù)器環(huán)境, 模擬運(yùn)行、動(dòng)態(tài)直觀分析。
網(wǎng)頁取證
頁面框架模板化,常見的網(wǎng)頁取證模板化, 獨(dú)立更新,便于快速響應(yīng)一線取證需求。
模板豐富,內(nèi)置普通站點(diǎn)、網(wǎng)頁郵箱、微博、 電商平臺(tái)、視頻平臺(tái)等類型的自動(dòng)化取證模板。
數(shù)據(jù)清洗,自動(dòng)識(shí)別網(wǎng)頁中的表格,并支持將其清洗為表格文件,便于再分析。
Json 提取,支持動(dòng)態(tài)收集網(wǎng)頁 json 數(shù)據(jù)。
產(chǎn)品優(yōu)勢(shì) PRODUCT ADVANTAGE
入侵排查取證
入侵排查與取證技術(shù)相結(jié)合,基于奇安信安全應(yīng)急技術(shù),實(shí)現(xiàn)入侵痕跡解析與溯源分析的自動(dòng)化排查與取證分析。
網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)
基于網(wǎng)絡(luò)方式直接獲取對(duì)象數(shù)據(jù)或者通過網(wǎng)絡(luò)代理獲取取證對(duì)象數(shù)據(jù),實(shí)現(xiàn)通過網(wǎng)絡(luò)方式對(duì)目標(biāo)主機(jī)遠(yuǎn)程勘驗(yàn)取證。
接入威脅情報(bào)大數(shù)據(jù)
星探接入奇安信威脅情報(bào)大數(shù)據(jù)中心,入侵排查與取證分析過程中發(fā)現(xiàn)可疑信息,可快速在奇安信威脅情報(bào)中心里查詢威脅情報(bào)信息。
安全高效
基于網(wǎng)絡(luò)獲取目標(biāo)主機(jī)數(shù)據(jù)時(shí),星探系統(tǒng)采用加密和壓縮傳輸,同時(shí)支持?jǐn)帱c(diǎn)續(xù)傳功能,全方位保證取證數(shù)據(jù)安全性與取證高效性。
動(dòng)態(tài)分析
需要重現(xiàn)目標(biāo)主機(jī)環(huán)境現(xiàn)象時(shí),可對(duì)獲取的目標(biāo)主機(jī)存儲(chǔ)鏡像文件進(jìn)行一鍵仿真,以動(dòng)態(tài)直觀的交互方式,以系統(tǒng)用戶的視角直觀的檢查和操作目標(biāo)主機(jī)系統(tǒng),收集相關(guān)證據(jù)。
便于檢索的取證報(bào)告
取證報(bào)告自帶閱讀器,便于檢索定位線索,提高辦案效率。