현장 선별 수집 도구
Zanbul Triage
USB로 실행하고, 현장에서 필요한 증거를 선별해 수집합니다.
시연·도입 문의Zanbul Triage
필요한 증거부터 수집합니다.
전체 디스크를 이미징하지 않고 조사에 필요한 아티팩트를 선택해 수집합니다. 수집과 파싱을 함께 수행하고, 확보한 증거는 Forensic에서 분석합니다.
- 조사 대상 PCUSB로 실행설치 없이 시작01
대상 PC에서 실행
조사할 PC에서 USB에 담긴 Triage를 실행합니다. 별도 설치 없이 현장 수집을 시작합니다.
- 전체 디스크 이미징 없이필요한 아티팩트 선택선택한 아티팩트02
수집 범위 결정
조사에 필요한 아티팩트를 선택합니다. 전체 디스크 대신 선택한 증거를 수집합니다.
- 수집 및 파싱
수집한 증거와 파싱 결과
03수집과 파싱 수행
선택한 증거를 수집하면서 파싱을 수행합니다. 확보한 증거는 Forensic에서 분석합니다.
Zanbul Forensic에서 분석
Zanbul 제품 연동
수집한 증거는 Forensic에서 분석합니다.
Triage와 Beacon으로 증거를 수집하고, Zanbul Forensic에서 관련 기록을 분석하고 보고서를 작성합니다.
Zanbul Forensic 자세히 보기
Contact
수집 환경에 맞는 구성을 상담하세요.
조사 대상과 현장·네트워크 환경을 알려주시면 제품 시연과 도입 구성을 안내해 드립니다.
시연·도입 문의