Dobre wieści spod znaku Guidance Software. Dwa flagowe produkty , EnCase Endpoint Investigator oraz EnCase Forensic doczekały się aktualizacji do wersji 7.12.
Jest to jedna z pierwszych i najważniejszych aktualizacji tego roku. Co ważne, oparta głównie na bazie uwag i wniosków samych użytkowników oprogramowania. Wymieniona aktualizacja to jedna z czterech głównych, które planowane są w 2016 roku.
Co nas czeka w nowej wersji 7.12?
Obecna aktualizacja rozwiązuje dwa główne problemy zgłaszane przez użytkowników dotyczących systemów operacyjnych „Mac OS X El Captain” oraz „Microsoft Windows 10”.
Oto lista najnowszych usprawnień:
- Poprawa prędkości analizy „hash”. Użytkownicy będą w stanie gwałtownie filtrować oraz kategoryzować dane na podstawie bazy sum kontrolnych (hash).
- Kompatybilność EnCase servlet z najnowszym systemem Mac OS X – El Captain. Powyższa funkcjonalność umożliwi analizę systemu OS X 10.11, pomimo obecności natywnego „System Integrity Protection”.
- Wsparcie w zakresie odszyfrowywania dla programu BitLocker w wersji Windows 10.
- Kompletność analizy artefaktów systemowych dla Windows 10. Powyższa poprawka dotyczy transakcji MFT, kosza systemowego, plików skrótu (LNK), gałęzi rejestru systemowego, informacji o systemie operacyjnym (na podstawie rejestrów) oraz logów systemowych (EVT & EVTX).
