Phiên bản MetaDefender Drive .4.6: Đồng bộ hóa chính sách tự động, thu thập dữ liệu pháp y và báo cáo Hardware

Việc đảm bảo mọiDrive MetaDefender Drive đều tuân thủ các chính sách bảo mật mới nhất đã được phê duyệt là một thách thức về mặt vận hành khi triển khai nhiều thiết bị tại các địa điểm khác nhau.Drive , MetaDefender Drive sẽ tự động đồng bộ hóa các cài đặt đã được phê duyệt từ My Central Management tất cảDrive MetaDefender Drive đã đăng ký khi chúng kết nối với mộtKiosk MetaDefender Kiosk đang hoạt động.

Cải tiến này cho phép duy trì tính nhất quán của các chính sách trên toàn bộDrive MetaDefender Drive , quản lý chính sách tập trung và đồng bộ hóa chính sách tự động trongKiosk bình thường MetaDefender Kiosk .

“Forensic Collection” là một tùy chọn xử lý trong MetaDefender Drive thu thập các bằng chứng pháp y Windows được xác định trước từ một máy tính Windows mục tiêu, đồng thời đảm bảo tính toàn vẹn của bằng chứng thông qua môi trường khởi động chỉ đọc đáng tin cậyDrive MetaDefender Drive. Các bằng chứng đã thu thập có thể được nhập vào các công cụ phân tích pháp y của bên thứ ba để phục vụ công tác điều tra.

Drive MetaDefender Drive có thể xác định các bằng chứng pháp y cần thu thập dựa trên yêu cầu của tổ chức mình, giúp các nhân viên vận hành thực hiện quy trình thu thập một cách trơn tru thông qua chính sách đã được định nghĩa sẵn. Các bằng chứng được thu thập bao gồm Bảng tệp chính NTFS (NTFS Master File Table), nhật ký sự kiện, các phân vùng đăng ký, tệp prefetch và lịch sử trình duyệt.

Các bằng chứng kỹ thuật số này cung cấp những thông tin quý giá cho công tác ứng phó sự cố, phát hiện mối đe dọa và điều tra pháp y. Quy trình này cho phép thu thập bằng chứng pháp y ngoại tuyến, sao chép dữ liệu ở chế độ chỉ đọc từ các hệ thống Windows, cũng như thu thập các bằng chứng pháp y đã được xác định trước mà không làm thay đổi dữ liệu nguồn.

1. Khởi động máy mục tiêu bằng MetaDefender Drive, sau đó chọn “Forensic Collection” (Thu thập dữ liệu pháp y) trên Bảng điều khiển và nhấn “Start” (Bắt đầu) để bắt đầu quá trình thu thập dữ liệu pháp y.

2. Kết nối một thiết bị USB bên ngoài để lưu trữ các bằng chứng pháp y đã thu thập được. Nếu không phát hiện thấy thiết bị lưu trữ nào, hãy nhấp vào “Refresh”.

3. Chọn thiết bị USB , sau đó chọn thư mục đích để lưu trữ dữ liệu thu thập pháp y.

4. Theo dõi tiến độ thu thập, bao gồm: tổng số tệp đã thu thập, tổng dung lượng dữ liệu thu thập, thời gian đã trôi qua, tiến độ theo từng đối tượng và trạng thái thu thập, kèm theo tùy chọn theo dõi từng danh mục đối tượng một cách độc lập trong suốt quá trình thu thập.

5. Sau khi quá trình ghi dữ liệu hoàn tất, MetaDefender Drive vị trí lưu trữ dữ liệu. Lúc này, bạn có thể tháo USB một cách an toàn để tiến hành phân tích ngoại tuyến.