Solutions d`analyse

Solutions d’analyse
forensique pour appareils mobiles
CONÇUES POUR FACILITER LES PROCÉDURES D’ENQUÊTE
Extraire Analyser Gérer

La technologie mobile continue de changer le monde et crée de nouveaux défis pour
les forces de l’ordre. Les données des appareils numériques portables sont de plus
en plus exploitées par les enquêteurs, notamment du fait de leur pertinence. Pour
cette raison, les laboratoires sont surchargés et les délais d’obtention des résultats
d’analyse sont longs. En outre, la recherche de preuves dans cet océan de données
s’avère souvent pénible.
Aujourd’hui, les opérations de récupération des données mobiles ne doivent plus être
l’affaire d’une poignée de spécialistes. Confier cette tâche aux détectives et agents
de première ligne bénéficierait à tous. En effet, si ceux-ci se chargent de la collecte
initiale des preuves, les spécialistes scientifiques disposent de temps supplémentaire
pour les tâches plus complexes. À cette fin, la mise en place d’outils puissants et
intuitifs s’impose. De même, les processus doivent être réétudiés de sorte à faciliter la
collaboration et accélérer la gestion des affaires criminelles.
Face à l’importance croissante de l’analyse forensique, il est également nécessaire
d’implémenter des applications de gestion et de contrôle intuitives, en particulier au
sein des grandes équipes.
Importance croissante de
l’analyse forensique mobile

XRY Logical
Récupération de
données via le
système d’exploitation
de l’appareil
?
XEC Director
Gestion à distance des
systèmes et des
utilisateurs
XRY Physical
Récupération de données
brutes issues de la mémoire
de l’appareil
XRY Cloud
Récupération de données
à partir du cloud
XAMN Horizon
Présentation des fichiers
de l’appareil sous
plusieurs angles
XAMN Viewer
Outil intuitif permettant
la visualisation des
fichiers XRY
Extraire Analyser Gérer
Récupération des données
d’analyse forensique
Visualisation et analyse
des données
Des outils d’administration, de
traitement et de gestion des
processus efficaces
1
2
3
4
5
6
7
Le format de fichier .xry
Il permet de conserver les preuves de façon
sécurisée, tout au long de la procédure d’enquête
.xry
XRY PinPoint
Récupération de
données à partir
d’appareils mobiles
non standard
XEC Export
Exportation d’importants
volumes de données et
conversion de fichiers
XRY dans d’autres formats
XAMN Elements
Examen des données
binaires afin de
replacer des éléments
dans leur contexte
XAMN Spotlight
Puissant outil de
recherche et
d’affichage sous forme
de vues différentes
?
XEC Director
Remote management of
systems and users.
XEC Export
Batch export and conversion
of XRY-files into other
formats.
XRY Physical
Extract and recover raw
data directly from the
device memory.
XRY Cloud
Extract and recover data
from connected cloud
based storage.
XRY PinPoint
Extract and recover data
from non-standard
mobile devices.
XRY Logical
Extract and recover data -
communicating with the
operating system.
XAMN Spotlight
Powerful multi-mode
review and search tool.
XAMN Elements
Examine binary data with the aim
of re-constructing context.
XAMN Horizon
Overview of device files
with multiple different
visualizations.
XAMN Viewer
Easy to use tool to review
XRY-files.
Extract Analyze Manage
Extract and recover
forensic data.
Visualize and analyze
data for examination.
Efficient tools for management,
administration and process
related use.
1
2
3
4
5
6
7
The .xry file format
The XRY-file holds data securely throughout
the investigative process, from the initial
acquisition through analysis to the final
presentation of evidence.
.xry
À qui s’adressent-ils ? Dans quel contexte ?
Comment fonctionnent-ils ?
Découvrez la suite d’outils MSAB et leur utilité
tout au long des différentes phases du processus,
de l’extraction à la gestion des données, en passant
par l’analyse. Si vous souhaitez obtenir une copie
du schéma ci-contre, contactez-nous à l’adresse
[email protected].
1. Sur la scène de crime
La récupération immédiate des données est cruciale s’il
existe un risque de suppression des fichiers à distance,
de déchargement de la batterie ou de verrouillage de
l’appareil. C’est pourquoi une solution d’analyse forensique
portable et intuitive, telle qu’une tablette XAMN dotée
du logiciel XRY Logical, peut s’avérer indispensable sur
le terrain.
2. Au poste de police
Lorsqu’aucune action immédiate n’est requise, l’analyse
peut être effectuée au poste de police local par le biais
des solutions Kiosk ou Office.
3. Bureau de l’enquêteur
Les détectives peuvent recourir aux solutions XAMN
Viewer et Spotlight afin d’analyser chaque élément de
preuve (SMS, vidéo, etc.).
4. Au laboratoire d’analyse
scientifique
En cas de crime grave ou complexe, ou si la récupération
des données s’avère particulièrement difficile, l’appareil est
confié à des unités spécialisées. Celles-ci peuvent s’aider
des logiciels XRY Logical, Physical, PinPoint, Cloud et
XAMN Elements et de la plateforme MSAB Office, afin
de reconstituer les données.
5. Au bureau de l’analyste
Si plusieurs appareils doivent être examinés dans le cadre
d’une vaste enquête, il peut être nécessaire de confier les
preuves à un analyste spécialisé. Grâce à des techniques
de visualisation avancées, XAMN Horizon permet de
mettre en lumière la pertinence de chaque donnée.
6. Au tribunal
Les preuves sont souvent présentées sous forme de
rapports imprimés. XAMN Viewer peut constituer une
bonne alternative, en particulier si l’on souhaite montrer
des vidéos ou des images.
7. Au centre d’administration
Le service informatique, chargé de la surveillance des
ressources techniques et des données, pourra profiter des
solutions XEC Export et XEC Director. La première permet
l’exportation et la conversion de fichiers XRY, alors que la
seconde facilite la gestion à distance des systèmes et des
utilisateurs.

Pionnier en matière d’analyse forensique des appareils mobiles, MSAB est au service
des forces de l’ordre du monde entier depuis plus de 10 ans. En nous basant sur notre
expertise et les retours clients, nous avons enrichi notre technologie éprouvée de
nouvelles fonctionnalités et applications, afin de mieux répondre aux besoins des
enquêteurs.
La nouvelle suite MSAB se compose de produits, de plateformes et de services.
Nos produits et plateformes incluent un ensemble d’outils adaptés à toutes sortes
d’utilisations, de situations et de métiers. Ensemble, ils constituent une solution
forensique complète qui vous permet d’exploiter plus efficacement les ressources à
votre disposition. Tous les outils de nos produits utilisent le format de fichier XRY.
Avec la suite MSAB, vous économisez temps et argent et êtes en mesure de résoudre
davantage d’affaires criminelles. Poursuivez la lecture de ce document pour en savoir
plus.
La nouvelle suite
d’outils MSAB

Solutions d’analyse
forensique pour appareils mobiles
Gamme XRY
La référence en matière d’extraction de
données issues d’appareils mobiles
Gamme XEC
Des outils d’administration, de traitement et de gestion des
processus efficaces et de reconstituer les données à examiner
XRY Logical
Récupération de données via le système
d’exploitation de l’appareil
XRY Physical
Récupération de données brutes issues
de la mémoire de l’appareil
XRY Cloud
Récupération de données à partir
du cloud
XRY PinPoint
Récupération de données à partir
d’appareils mobiles non standard
XAMN Viewer
Outil intuitif permettant la visualisation des
fichiers XRY
XAMN Spotlight
Puissant outil de recherche et d’affichage
sous forme de vues différentes
XAMN Horizon
Présentation des fichiers de l’appareil sous
plusieurs angles
XAMN Elements
Examen des données binaires afin de replacer
des éléments dans leur contexte
XEC Director
Gestion à distance des systèmes
et des utilisateurs
XEC Export
Exportation d’importants volumes
de données et conversion de fichiers
XRY dans d’autres formats
Le format de fichier .xry
Il permet de conserver les preuves de façon sécurisée, tout au long de la
procédure d’enquête
Gamme XAMN
Des outils flexibles qui permettent de visualiser
et de reconstituer les données à examiner
Nous proposons trois produits : XRY, XAMN et XEC. Chacun est dédié à une étape
différente : extraction, analyse ou gestion.
XRY : ce produit, référence du secteur, offre un ensemble unique d’outils dédiés à
l’extraction de données issues d’appareils mobiles, voire d’espaces de stockage dans
le cloud. Il permet également de prendre des photos.
Tous les outils XRY sont pleinement compatibles entre eux.
XAMN : ce produit comporte des outils d’analyse flexibles, qui permettent de
rechercher, de reconstituer et de visualiser des données. Les deux produits étant
compatibles entre eux, aucune conversion n’est nécessaire lors du transfert de
fichiers entre XRY et XAMN. Vous pouvez commencer par tester une version gratuite,
puis acquérir des options supplémentaires à mesure que vos besoins évoluent.
XEC : XEC offre des outils indispensables aux processus, aux analyses, à
l’administration et à la gestion des réseaux. Conçu en réponse à l’intérêt accru que
revêtent les données mobiles, il facilite le déploiement et la gestion des solutions
forensiques.
Un produit pour chaque
étape de l’enquête
LES PRODUITS MSAB ET LEURS SPÉCIFICITÉS