Der Falcon Neo 2

• Jetzt in der neuen Version mit Unterstützung für AFF4 Capture
• Der Falcon®-NEO2 erreicht ein E01-Imaging von SAS-4-SSD auf SAS-4-SSD bei Geschwindigkeiten von bis zu 115 GB/min. Klonen von PCIe auf PCIe mit Geschwindigkeiten von über 100 GB/min.
• Image und Verifizierung in mehreren Image-Formaten;
• native Kopie, .dd, dmg, e01 und ex01. Der Falcon-NEO2 bietet MD5, SHA1, SHA256 und Dual-Hash-Authentifizierung bei extrem hohen Geschwindigkeiten.
• 10 schreibgesperrte Quellanschlüsse, darunter 4 SAS/SATA-Laufwerke mit Unterstützung für 1 Anschluss, 2 USB 3.2 (Gen 2), 1 PCIe, 2 E/A-Anschlüsse für die Verwendung mit optionalen E/A-Karten einschließlich ThunderboltTM 3/USB-C, 10GbE
• 11 Zielanschlüsse, darunter 4 unterstützte SAS/SATA-Laufwerke mit 1 Anschluss, 4 USB 3.2 (Gen 2) und 1 PCIe sowie 1 E/A-Anschluss für die Verwendung mit optionalen E/A-Karten, einschließlich Thunderbolt 3/USB-C, 10GbE
• Gleichzeitiges Image+Verify. Gleichzeitiges Imaging und Verifizieren nutzt die Vorteile von Zielfestplatten, die schneller sein können als die Quellfestplatte. Die Gesamtdauer des Image+Verify-Prozesses kann um bis zur Hälfte reduziert werden.
• Gezieltes/logisches Imaging verkürzt die Erfassungszeit. Erstellen Sie ein logisches Image, indem Sie voreingestellte, benutzerdefinierte oder Dateisignatur-Filter und/oder eine Schlüsselwort-Suchfunktion verwenden, um nur die Dateien auszuwählen und zu erfassen, die Sie benötigen. Formatieren Sie die Ausgabe auf L01, LX01, ZIP oder Verzeichnisbaum.
• Die Erfassung von Cloud-Speichern (jetzt als Standardfunktion enthalten) ermöglicht Ihnen die Erfassung von Dateien aus OneDrive, Dropbox oder Google Drive. Erfassen Sie auf einem beliebigen Ziellaufwerk oder Netzwerkspeicher, der mit Falcon-NEO2 verbunden ist Daten von mobilen Geräten, einschließlich Apple® iPhones und Android-Telefonen mit einem optionalen, erneuerbaren Software-Abonnement. Erfassen Sie SMS, MMS, Fotos und Videos. Unterstützt bis zu iOS Version 16.x und Android 4.0 und höher.
• Erkennung von Verschlüsselung auf ganzer Festplatte und Partitionsebene. Einfache Identifizierung von Quelllaufwerken mit möglicher Verschlüsselung.
• Direkte Sicherung auf/von externen ThunderboltTM 3/USB-C-, USB 3.1 Gen 2-Laufwerken und Gehäusen mit einer optionalen E/A-Karte. Organisationen können die Vorteile der schnellen Übertragungsgeschwindigkeiten der Thunderbolt 3-Technologie nutzen, wenn sie direkt auf Thunderbolt 3 RAID-Speichergehäuse mit großer Kapazität für die Sammlung von Beweisdaten sichern. Die Karte wird an die 2 schreibgesperrten Quell-E/A-Ports des Falcon-NEO2 oder 1 Ziel-E/A-Port angeschlossen. Die I/O-Karte unterstützt derzeit kein Imaging in TDM von Mac®-Systemen. Wie Sie von Mac-Systemen in TDM über USB-Ports oder unser iSCSI-Boot-Gerät ein Image erstellen können, erfahren Sie im Falcon-NEO2-Benutzerhandbuch.
• Zwei 10GbE-Netzwerkanschlüsse sorgen für eine schnelle Netzwerk-Imaging-Leistung. Image auf/von einem Netzwerk-Repository mit CIFS oder iSCSI. Stellen Sie eine Verbindung zu einem 10GbE-NAS als Quelle her und verbinden Sie sich über den zweiten 10GbE-Port mit einem Netzwerk, um Engpässe zu minimieren. Zwei Ports bieten eine sichere Methode zur Isolierung des Quellnetzwerks/NAS vom Ziel-NAS/Netzwerk.
• Paralleles Imaging. Führen Sie mehrere Imaging-Aufgaben von demselben Quelllaufwerk auf mehrere Ziele durch, indem Sie verschiedene Imaging-Formate verwenden.
• Sichern Sie von einem Mac®-Computer mit USB-C-Anschlüssen mit einem USB-C-auf-USB-A-Kabel und Target Disk Mode oder verwenden Sie das USB-Boot-Gerät von Logicube, um ein Quelllaufwerk von einem Mac-Computer im selben Netzwerk zu sichern, ohne das native Betriebssystem des Mac-Computers zu starten. Der Falcon-NEO2 unterstützt die Sicherung von MacBook Pro®-Systemen.
• Erstellen Sie ein Image von einem PC oder Laptop, ohne die Festplatten zu entfernen. Erstellen Sie ein forensisch bootfähiges USB-Flash-Laufwerk, um ein Quelllaufwerk von einem Computer im selben Netzwerk zu sichern, ohne das native Betriebssystem des Computers zu starten. Unterstützt Surface Pro 4 und höhere Laptops.
• Dateibrowser/Vorschau auf schreibgesperrte Laufwerke. Bietet logischen Zugriff auf Quell- oder Ziellaufwerke und Netzwerk-Repositorys, die mit Falcon-NEO2 verbunden sind. Anzeige der Partitionen und Inhalte des Laufwerks sowie von Textdateien, JPEG-, PDF-, XML- und HTML-Dateien. Anzeigen des Inhalts von .dd-, e01-, ex01-, dmg-, L01-Image-Dateien, die von Falcon-NEO2 erstellt wurden. Vorschau auf einem PC/Laptop oder über ein Netzwerk via SMB oder als iSCSI-Ziel.
• Multi-Tasking. Gleichzeitige Sicherung von mehreren Quellen auf mehrere Ziele, einschließlich eines Netzwerk-Repositorys. Führen Sie eine Sicherung auf ein Ziel durch, während Sie gleichzeitig ein zweites Laufwerk mit Hashing und/oder Wiping sichern. Führen Sie bis zu 5 Aufgaben gleichzeitig aus.
• Auswahl des Erfassungspfads. Fügen Sie dem Zielspeicher Ordner hinzu und wählen Sie dann ein Bild im benannten Ordner aus. Leere Ordner können gelöscht und Ordner können umbenannt werden.
• APFS-Unterstützung. Der Falcon-NEO2 unterstützt die logische Sicherung (mit unserem Datei zu Datei-Modus) von Laufwerken, die mit APFS (Apple® File System) formatiert sind. Erfordert die Verwendung des erweiterten Setups, siehe unser Benutzerhandbuch für vollständige Informationen. Der Falcon-NEO2 kann auch APFS-Dateien mit unserer Dateibrowser-Funktion anzeigen und durchsuchen.
• Integrierte Unterstützung für SAS/SATA/USB3/PCIe
• Speichergeräte. Optionale Adapter, Karten oder Module sind für ThunderboltTM M.2 (NVMe oder SATA), IDE, Flash-Laufwerke, SCSI und FireWire® sowie Fibre Channel erhältlich.
• Formatieren Sie Ziellaufwerke mit den Dateisystemen NTFS, exFAT, HFS+, EXT4, EXT3, EXT2 oder FAT32. Image von Quelllaufwerken, die mit jedem gängigen Dateisystem formatiert sind.
• BitLocker-, OPAL-, VeraCrypt- und TrueCrypt-Entschlüsselungsunterstützung. Entschlüsselung von Partitionen oder Laufwerken (erfordert den Wiederherstellungsschlüssel oder das Kennwort) und anschließende Sicherung der ausgewählten Partitionen oder Laufwerke. Zum Entsperren der FIPS-konformen BitLocker-Verschlüsselung ist ein Kennwort oder eine neu generierte BEK-Datei (BitLocker Encryption Key) erforderlich.
• Sichern Sie sensible Beweisdaten mit der Verschlüsselung ganzer Laufwerke nach offenem Standard unter Verwendung des von NIST empfohlenen Verschlüsselungsmodus XTS-AES 256. Die Entschlüsselung kann mit dem Falcon-NEO2 oder mit Open-Source-Softwareprogrammen wie VeraCrypt, TrueCrypt oder FreeOTFE durchgeführt werden.
• Netzwerk-Aufzeichnung. Erfassen Sie Netzwerkverkehr, Internetaktivitäten und VOIP. Schnüffeln Sie Daten in einem Netzwerk und speichern Sie die erfassten Pakete auf einer an den Falcon-NEO2 angeschlossenen Festplatte; die Daten werden im .pcapng-Dateiformat gespeichert.
• Löschen von Laufwerken gemäß DoD-Spezifikationen oder sicheres Löschen von Laufwerken. Löschgeschwindigkeit von 30 GB/min für SATA-Laufwerke und bis zu 115 GB/min für PCIe-Laufwerke.
• Audit Trail/Protokolldateien liefern detaillierte Informationen zu jedem Vorgang. Die Protokolldateien können auf dem Falcon-NEO2 oder über einen Webbrowser angezeigt und im XML-, HTML- oder PDF-Format in ein USB-Gehäuse exportiert werden.
• Zu den weiteren Funktionen gehören Remote-Betrieb, ein internes Wechsellaufwerk für sichere/klassifizierte Speicherorte, Partitions-Imaging, ein Aufgabenmakro, eine Wiederaufnahmefunktion für unterbrochene Aufgaben, Image-Wiederherstellung, Reverse-Read, Netzwerk-“Push”-Funktion, HPA/DCO-Erfassung, Speichern von Konfigurationseinstellungen und Festlegen passwortgeschützter Benutzerprofile, Image von CD/DVD-Blu-Ray-Medien, Laufwerksspanning, Farb-Touchscreen-Display, HDMI-Anschluss, USB-3.2-Anschlüsse für Tastatur, Maus oder Drucker, Überprüfung leerer Datenträger, Laufwerkstrimmung und S.M.A.R.T.-Daten.