Solutions d`analyse

Solutions d’analyse
forensique pour appareils mobiles
CONÇUES POUR FACILITER LES PROCÉDURES D’ENQUÊTE
Extraire
Analyser
Gérer
Importance croissante de
l’analyse forensique mobile
La technologie mobile continue de changer le monde et crée de nouveaux défis pour
les forces de l’ordre. Les données des appareils numériques portables sont de plus
en plus exploitées par les enquêteurs, notamment du fait de leur pertinence. Pour
cette raison, les laboratoires sont surchargés et les délais d’obtention des résultats
d’analyse sont longs. En outre, la recherche de preuves dans cet océan de données
s’avère souvent pénible.
Aujourd’hui, les opérations de récupération des données mobiles ne doivent plus être
l’affaire d’une poignée de spécialistes. Confier cette tâche aux détectives et agents
de première ligne bénéficierait à tous. En effet, si ceux-ci se chargent de la collecte
initiale des preuves, les spécialistes scientifiques disposent de temps supplémentaire
pour les tâches plus complexes. À cette fin, la mise en place d’outils puissants et
intuitifs s’impose. De même, les processus doivent être réétudiés de sorte à faciliter la
collaboration et accélérer la gestion des affaires criminelles.
Face à l’importance croissante de l’analyse forensique, il est également nécessaire
d’implémenter des applications de gestion et de contrôle intuitives, en particulier au
sein des grandes équipes.
1. Sur la scène de crime
XRY Logical
Récupération de
Extract and recover data données via le
communicating with the
système d’exploitation
operating system.
de l’appareil
XRY Physical
XRY Cloud
Récupération
de données
Extract and recover
raw
brutes
de from
la mémoire
dataissues
directly
the
de l’appareil
device
memory.
Récupération
de données
Extract and recover
data
à partir
du cloud
from
connected
cloud
based storage.
XRYPinPoint
PinPoint
XRY
Récupération
Extract
and recoverdedata
données
à partir
from
non-standard
d’appareils
mobiles
mobile devices.
non standard
XAMN Viewer
Outiltointuitif
permettant
Easy
use tool
to review
la visualisation
XRY-files. des
fichiers XRY
XAMN Spotlight
Spotlight
XAMN
Puissant outil de
Powerful multi-mode
recherche et
review and search tool.
d’affichage sous forme
de vues différentes
XAMN Horizon
Présentation
des fichiers
Overview of device
files
de multiple
l’appareildifferent
sous
with
plusieurs
angles
visualizations.
XEC Director
XAMN
XAMNElements
Elements
Gestion management
à distance desof
Remote
systèmes
des
systems
andetusers.
utilisateurs
deswith
données
Examine Examen
binary data
the aim
binaires afin
de
of re-constructing
context.
replacer des éléments
dans leur contexte
La récupération immédiate des données est cruciale s’il
existe un risque de suppression des fichiers à distance,
de déchargement de la batterie ou de verrouillage de
l’appareil. C’est pourquoi une solution d’analyse forensique
portable et intuitive, telle qu’une tablette XAMN dotée
du logiciel XRY Logical, peut s’avérer indispensable sur
le terrain.
XEC
XEC Export
Export
Exportation d’importants
Batch export and conversion
volumes de données et
of XRY-files into other
conversion de fichiers
formats.
XRY dans d’autres formats
2. Au poste de police
Lorsqu’aucune action immédiate n’est requise, l’analyse
peut être effectuée au poste de police local par le biais
des solutions Kiosk ou Office.
1
Extraire
Extract
Analyser
Analyze
Manage
Gérer
Récupération
Extract anddes
recover
données
d’analyse
forensic
forensique
data.
Visualisation
Visualize andetanalyze
analyse
datades
for données
examination.
Efficient
Des outils
tools
d’administration,
for management,
de
traitement
administration
et deand
gestion
process
des
processus
relatedefficaces
use.
3. Bureau de l’enquêteur
Les détectives peuvent recourir aux solutions XAMN
Viewer et Spotlight afin d’analyser chaque élément de
preuve (SMS, vidéo, etc.).
7
.xry
LeThe
format
.xryde
filefichier
format
.xry
?
3
Il permet
de conserver
preuves
de façon
The
XRY-file
holds datales
securely
throughout
sécurisée,
tout au longprocess,
de la procédure
d’enquête
the investigative
from the initial
acquisition through analysis to the final
presentation of evidence.
5
4. Au laboratoire d’analyse
scientifique
En cas de crime grave ou complexe, ou si la récupération
des données s’avère particulièrement difficile, l’appareil est
confié à des unités spécialisées. Celles-ci peuvent s’aider
des logiciels XRY Logical, Physical, PinPoint, Cloud et
XAMN Elements et de la plateforme MSAB Office, afin
de reconstituer les données.
5. Au bureau de l’analyste
Si plusieurs appareils doivent être examinés dans le cadre
d’une vaste enquête, il peut être nécessaire de confier les
preuves à un analyste spécialisé. Grâce à des techniques
de visualisation avancées, XAMN Horizon permet de
mettre en lumière la pertinence de chaque donnée.
2
6. Au tribunal
6
4
Les preuves sont souvent présentées sous forme de
rapports imprimés. XAMN Viewer peut constituer une
bonne alternative, en particulier si l’on souhaite montrer
des vidéos ou des images.
7. Au centre d’administration
Le service informatique, chargé de la surveillance des
ressources techniques et des données, pourra profiter des
solutions XEC Export et XEC Director. La première permet
l’exportation et la conversion de fichiers XRY, alors que la
seconde facilite la gestion à distance des systèmes et des
utilisateurs.
À qui s’adressent-ils ? Dans quel contexte ?
Comment fonctionnent-ils ?
Découvrez la suite d’outils MSAB et leur utilité
tout au long des différentes phases du processus,
de l’extraction à la gestion des données, en passant
par l’analyse. Si vous souhaitez obtenir une copie
du schéma ci-contre, contactez-nous à l’adresse
[email protected].
La nouvelle suite
d’outils MSAB
Pionnier en matière d’analyse forensique des appareils mobiles, MSAB est au service
des forces de l’ordre du monde entier depuis plus de 10 ans. En nous basant sur notre
expertise et les retours clients, nous avons enrichi notre technologie éprouvée de
nouvelles fonctionnalités et applications, afin de mieux répondre aux besoins des
enquêteurs.
La nouvelle suite MSAB se compose de produits, de plateformes et de services.
Nos produits et plateformes incluent un ensemble d’outils adaptés à toutes sortes
d’utilisations, de situations et de métiers. Ensemble, ils constituent une solution
forensique complète qui vous permet d’exploiter plus efficacement les ressources à
votre disposition. Tous les outils de nos produits utilisent le format de fichier XRY.
Avec la suite MSAB, vous économisez temps et argent et êtes en mesure de résoudre
davantage d’affaires criminelles. Poursuivez la lecture de ce document pour en savoir
plus.
Solutions d’analyse
forensique pour appareils mobiles
Un produit pour chaque
étape de l’enquête
LES PRODUITS MSAB ET LEURS SPÉCIFICITÉS
Gamme XRY
Gamme XAMN
Gamme XEC
La référence en matière d’extraction de
données issues d’appareils mobiles
Des outils flexibles qui permettent de visualiser
et de reconstituer les données à examiner
Des outils d’administration, de traitement et de gestion des
processus efficaces et de reconstituer les données à examiner
XRY Logical
Récupération de données via le système
d’exploitation de l’appareil
XRY Physical
Récupération de données brutes issues
de la mémoire de l’appareil
XRY Cloud
Récupération de données à partir
du cloud
XRY PinPoint
Récupération de données à partir
d’appareils mobiles non standard
XAMN Viewer
XEC Director
Outil intuitif permettant la visualisation des
fichiers XRY
Gestion à distance des systèmes
et des utilisateurs
XAMN Spotlight
XEC Export
Puissant outil de recherche et d’affichage
sous forme de vues différentes
Exportation d’importants volumes
de données et conversion de fichiers
XRY dans d’autres formats
XAMN Horizon
Présentation des fichiers de l’appareil sous
plusieurs angles
XAMN Elements
Examen des données binaires afin de replacer
des éléments dans leur contexte
Le format de fichier .xry
Il permet de conserver les preuves de façon sécurisée, tout au long de la
procédure d’enquête
Nous proposons trois produits : XRY, XAMN et XEC. Chacun est dédié à une étape
différente : extraction, analyse ou gestion.
XRY : ce produit, référence du secteur, offre un ensemble unique d’outils dédiés à
l’extraction de données issues d’appareils mobiles, voire d’espaces de stockage dans
le cloud. Il permet également de prendre des photos.
Tous les outils XRY sont pleinement compatibles entre eux.
XAMN : ce produit comporte des outils d’analyse flexibles, qui permettent de
rechercher, de reconstituer et de visualiser des données. Les deux produits étant
compatibles entre eux, aucune conversion n’est nécessaire lors du transfert de
fichiers entre XRY et XAMN. Vous pouvez commencer par tester une version gratuite,
puis acquérir des options supplémentaires à mesure que vos besoins évoluent.
XEC : XEC offre des outils indispensables aux processus, aux analyses, à
l’administration et à la gestion des réseaux. Conçu en réponse à l’intérêt accru que
revêtent les données mobiles, il facilite le déploiement et la gestion des solutions
forensiques.
Des plateformes pour chaque
instant et chaque situation
Parfaitement compatibles avec les produits logiciels MSAB, nos solutions matérielles
sont conçues pour répondre aux besoins divers des services de police, des armées et
des agences de renseignement. Terrain difficile, bureau ou laboratoire, il existe une
plateforme pour chaque environnement :
Ouverte ou clé en main
Nous distinguons les plateformes ouvertes des plateformes clé en main.
Les plateformes ouvertes sont des ordinateurs Windows traditionnels capables
d’exécuter d’autres applications tierces.
Les plateformes clé en main sont des systèmes tactiles et verrouillés, qui nécessitent
peu de formation des utilisateurs et assurent la standardisation des processus.
Plateforme ouverte
MSAB Office
MSAB Field
Plateforme clé en main
MSAB Kiosk
Tablette MSAB
Le système d’analyse forensique La solution idéale pour les unités Une solution clé en main dédiée Plateforme portable qui permet
tout-en-un de MSAB,
mobiles opérant en terrain
à l’extraction rapide de données
la récupération rapide de
conçu pour les utilisateurs
difficile et qui ont besoin d’un dans un environnement contrôlé.
données.
expérimentés en laboratoire.
matériel robuste.
Des services pour vous
accompagner à chaque étape
En complément de nos matériels et logiciels de pointe, nous proposons des services
professionnels qui vous aideront à profiter pleinement des solutions MSAB. Par
le biais de conseils et formations, nous vous indiquerons comment améliorer vos
processus numériques d’analyse forensique, accélérer vos opérations et examiner
davantage d’appareils mobiles. Nous vous fournissons l’assistance nécessaire
pour que vous puissiez utiliser nos outils rapidement et conformément aux bonnes
pratiques. Vous économisez ainsi du temps et de l’argent. Notre approche tient
compte des besoins et complexités uniques de votre organisation.
Stratégie : nous proposons des études personnalisées, afin d’identifier vos besoins et
de suggérer les solutions qui y répondent au mieux.
Implémentation : nous vous assistons avec le processus d’installation et vous aidons
à identifier les ressources appropriées.
Formation : nous formons votre équipe afin qu’elle profite au maximum de nos
produits et de leurs fonctionnalités.
Stratégie
Études de faisabilité axées sur
le client, avec identification des
besoins et recommandation de
solutions.
Implémentation
Identification des ressources
appropriées et installation.
Formation
Assistance
Développement de vos
Assistance technique disponible
connaissances en matière
24 h/24.
d’analyse forensique des
appareils mobiles, afin que vous
tiriez au mieux parti de nos
produits.
Assistance : nous offrons une assistance technique complète, disponible 24 h/24 et
7 j/7 par téléphone, par e-mail, sur Internet et via un forum dédié.
www.msab.com