NIST keurt Falcon-NEO goed

De Forensic Falcon is niet meer weg te denken uit de digitaal forensische wereld. Dit is dè oplossing als het gaat om het snel kopiëren van grote hoeveelheden data. Sinds kort is het apparaat ook officieel gecertificeerd door het vooraanstaande instituut NIST.

Het National Institute of Standards and Technology, kortweg NIST, stelt normen vast voor technologie en producten die de economische veiligheid en de kwaliteit van leven verbeteren. Het doel: onderzoekers en digitaal rechercheurs informeren over de accuraatheid van de onderzoeksresultaten die met een tool verkregen worden.

Het NIST wordt gezien als de gouden standaard als het gaat om innovatie. Het instituut wordt in het vaststellen van de testnormen ondersteund door grote Amerikaanse overheidsinstituten zoals the Federal Bureau of Investigation, the National Institute of Justice en the Department of Defence Cyber Crime Center.

De testresultaten
Volgens het NIST Computer Forensics Tool Testing Program voldoet Logicube's Falcon-NEO aan de verwachtingen voor de verschillende geteste onderzoekscenario’s*. Zo biedt de Falcon-NEO een logbestand in PDF, HTML of XML aan zodra een taak is voltooid. Het logbestand bevat gedetailleerde informatie over het proces, zoals:

• serienummer van het apparaat
• softwareversie
• tijdsduur van een specifieke taak
• hash-waarden voor bron of kopie
• bestandsysteem informatie voor bron en bestemming
• modelinformatie voor bron en bestemming

Daarnaast is het voor onderzoekers mogelijk om casusinformatie in te voeren, zoals de naam van de onderzoeker, het zaaknummer, het bewijsnummer, enzovoort. Verder kan de Falcon-NEO images maken van een fysieke schijf en een logische partitie, een bron klonen naar een bestemming en een bronschijf hashen.

Voor het volledige testrapport klik hier.

Contact
Bent u benieuwd wat de Falcon-NEO voor uw digitaal forensische onderzoek kan betekenen? Neem dan contact met ons op.

* de onderzoekscenario’s zijn gericht op hash-geverifieerd kopiëren.