Belkasoft Evidence Center

Компания "Белкасофт" выводит осенью 2012 года на российский рынок линейку продуктов для криминалистического анализа и сбора доказательной базы с жёстких дисков, их образов и слепков оперативной памяти компьютера. Продукты линейки Belkasoft Evidence Center 2012 автоматизируют сбор доказательной базы, предоставляя следственным органам и корпоративным отделам безопасности удобный инструментарий для поиска и анализа логов программ обмена мгновенными сообщениями, анализа активности пользователя компьютера в интернете и его общения в социальных сетях, а также автоматического обнаружения лиц, порнографии и переснятых документов.

Решения компании успешно продаются на мировом рынке. В последние годы наметился рост продаж по России. Вся линейка подвергается русификации, разрабатывается русскоязычный веб-сайт. Решения от "Белкасофт" давно используются следственными органами, спецслужбами и полицейскими участками. Среди клиентов компании такие учреждения, как СКРФ, МВД, ФСБ, ФСКН, Министерство Юстиции, множество бюджетных и коммерческих организаций. Русификация линейки криминалистических продуктов компании сделает продукт ещё более привлекательным для российских клиентов.

Первой редакцией пакета программ Belkasoft Evidence Center 2012, выпущенной на российский рынок, является Forensic Studio Ultimate. Эта версия пользуется заслуженной популярностью у правоохранительных органов и спецслужб всего мира благодаря расширенным возможностям по поиску и анализу уничтоженных улик, анализу содержимого фотографий и видеороликов и автоматическому поиску лиц, порнографии и переснятых документов. Длинные видеоролики могут быть представлены в виде галереи ключевых кадров, что позволяет моментально анализировать содержимое ролика без просмотра всего видео целиком.

Редакция Forensic Studio Ultimate

Forensic Studio Ultimate предоставляет криминалистам расширенные возможности по сбору и анализу доказательной базы с жёстких дисков компьютера. Программа анализирует журналы событий и восстанавливает историю действий пользователя в популярных продуктах, включая множество веб-браузеров, чатов и программ по мгновенному обмену сообщениями.

С помощью специальных технологий обеспечивается восстановление многих типов удалённых данных, восстанавливаются скрытые и уничтоженные улики. Анализ файлов, содержащих образ памяти компьютера, позволяет выявить многие типы улик, не сохраняемых на жёстком диске, например, личную переписку в социальной сети Вконтакте. На данный момент программой поддерживается более 230 типов улик, включая данные, содержащиеся в базах данных и журналах событий интернет-браузеров, программ мгновенного обмена сообщениями (ICQ, Skype, Mail.Ru Agent, Qip, Ramber Virtus и многие другие), а также в изображениях, видеороликах, документах, таблицах и почтовых базах данных.

Результат работы Forensic Studio Ultimate - отчёт, который можно представить в суде в качестве вещественного доказательства. В процессе работы продукта содержимое жёсткого диска не модифицируется, а результаты работы программы могут быть легко перепроверены с помощью средств низкоуровневого анализа диска.

Forensic Studio Ultimate используется в полицейских участках и отделах корпоративной безопасности многих организаций. Ознакомительная версия продукта доступна на сайте компании.

Версия 5.1

Компания сообщила о выходе новой версии продукта Belkasoft Evidence Center 10 января 2013 года.

Релиз профессиональной версии продукта предназначен для криминалистического анализа компьютеров, сбора доказательной базы с жёстких дисков,их образов, анализа слепков оперативной памяти компьютера. В версии 5.1 существенно ускорен поиск многих видов «цифровых улик» - теперь у криминалистов есть возможность вести целенаправленный поиск по определённым видам данных (к примеру, можно не производить анализ жёсткого диска с установленной системой Windows на предмет наличия файлов истории программ, работающих под Linux). Язык интерфейса программы - русский. Ознакомительная версия доступна на сайте разработчика.

Значимой возможностью профессиональной редакции Belkasoft Evidence Center является анализ слепков оперативной памяти компьютера. Анализ оперативной памяти позволяет выявить многие типы улик, которые не попадают на жёсткий диск. Пример таких данных - личная переписка в социальных сетях (Facebook, Вконтакте, Одноклассники и др.)

Программой поддерживается более 240 типов улик, включая данные, содержащиеся в базах данных и журналах событий интернет-браузеров, программ мгновенного обмена сообщениями (ICQ, Skype, Mail.Ru Agent, Qip, Rambler Virtus и многие другие), а также в изображениях, видеороликах, документах, таблицах и почтовых базах данных.

Результатом работы программы служит отчёт, который может быть представлен в судебном процессе в качестве вещественного доказательства. В процессе работы продукта содержимое жёсткого диска не модифицируется, а результаты его работы могут быть перепроверены с помощью средств низкоуровневого анализа носителя.