Exterro (exterro.com), американська компанія з штаб-квартирою в Портленді (Орегон). Заснована в 2004 році, оцінюється в ~$1 млрд, має понад 500 співробітників і є лідером у сфері Legal GRC (Governance, Risk & Compliance) software.
Основні рішення Exterro (всі в одному unified platform):
|
E-Discovery Suite — повний цикл електронного пошуку доказів для судів:
|
Privacy & Data Governance — відповідність GDPR, CCPA, PDPL (Саудівська Аравія) тощо:
|
|
FTK Digital Forensics Suite — “золотий стандарт” для поліції та корпорацій:
|
Cybersecurity Compliance — реагування на інциденти:
|
Детальніше про рішення Exterro:
E-Discovery Suite – Найпотужніший пакет електронних засобів для розкриття інформації в галузі юридичних технологій
Візьміть під контроль операції з електронного розкриття інформації від А до Я.
- Рішення Exterro для електронного розкриття інформації охоплюють усю систему EDRM, надаючи юристам прозорий, повторюваний та захищений процес – від юридичних затримок до збору, перевірки документів та їхнього створення.
- Юридичне утримання. Заощаджуйте час і підвищуйте захищеність, дозволяючи вам легко створювати, керувати та відстежувати юридичні заборони та анкети зберігача.
- Комплексне інтерв’ю. Створюйте та надсилайте онлайн-інтерв’ю зберігачам, щоб сприяти дотриманню вимог щодо юридичного зберігання даних та виявляти інформацію, що стосується юридичних питань, таку як місцезнаходження збережених даних та додаткові зберігачі, яким може знадобитися юридичне зберігання.
- Збереження на місці. Надайте юридичним командам можливість захищати та убезпечувати інформацію, що зберігається в електронному вигляді (ESI), від випадкового видалення до її збору, що суттєво зменшить ризики у вашій організації.
- ECA, збір та обробка. Рання оцінка випадків на основі штучного інтелекту забезпечує глибоке розуміння даних до їх збору, а потім поєднує збір та обробку в безперебійний процес, що дозволяє вам швидше знаходити та розпочати перегляд відповідних даних.
- Управління даними електронного розкриття інформації. Як частина комплексної, повністю інтегрованої платформи електронного розслідування від Exterro, Exterro E-Discovery Data Management забезпечує найкоротший можливий час для перевірки справи від її початку.
Рішення Exterro для електронного розкриття інформації охоплюють усю систему EDRM, надаючи юристам прозорий, повторюваний та захищений процес – від юридичних затримок до збору, перевірки документів та їхнього створення.
- Огляд. Проводьте перевірку документів власними силами або спільно із зовнішніми консультантами та постачальниками послуг за допомогою найрозумнішого, найшвидшого та найбезпечнішого в галузі рішення для перевірки документів.
- Монітор змін співробітників. Проактивно виявляйте зміни в статусі співробітників та автоматично вживайте відповідних заходів у відповідь, мінімізуючи ризик втрати або знищення даних, пов’язаний із переведенням та звільненням співробітників.
- Виявлення джерела даних. Виявлення джерел даних від Exterro автоматично оновлює та оновлює ваші каталоги джерел даних, завдяки чому юридичні команди можуть мати доступ до всіх місць, де знаходяться відповідні дані.
- Управління запитами. Повністю інтегрований у платформу управління ризиками даних Exterro, Exterro Request Management надає вашій команді повторювані та обґрунтовані найкращі практики для ваших юридичних зобов’язань та зобов’язань щодо електронного розкриття інформації.
- Відповідь на Закон про свободу інформації та публічні записи. Зробіть запити відповідно до Закону про свободу інформації (FOIA) та запити на публічні записи надзвичайно простими завдяки автоматизованим робочим процесам, які включають пошук, збір, перевірку та створення запитуваних документів.
Privacy & Data Governance – Спростіть, оптимізуйте та автоматизуйте процеси конфіденційності й управління даними, щоб відповідати глобальним нормативним вимогам та мінімізувати ризики для даних.
Продукти Exterro Privacy
- OptiX360. Виявляє та класифікує всі дані у вашому підприємстві, що дозволяє вам зменшити ризики та витрати, пов’язані з витоками даних, порушенням нормативних вимог та електронним розкриттям інформації.
- Зберігання даних. Оптимізуйте зберігання даних та зменшіть ризики за допомогою рішення, яке зіставляє понад 750 записів з бібліотекою нормативних актів, що охоплюють понад 300 юрисдикцій США та інших країн. Спростіть та впровадьте в життя захистимі записи та ідентифікацію записів, готових до видалення.
- Менеджер RoPA. Спростіть та автоматизуйте створення обліку дій з обробки даних та карти даних. Бездоганно інтегроване в робочі процеси та інфраструктуру вашої організації, це динамічне та інтелектуальне рішення пришвидшує дотримання глобальних правил конфіденційності.
- Менеджер з оцінювання. Оптимізуйте оцінку ризиків для конфіденційності та даних за допомогою вбудованих динамічних, автоматизованих анкет для виявлення ризиків та надійних, спільних робочих процесів для ефективного усунення та моніторингу ризиків.
- Управління згодою та уподобаннями. Керуйте згодою та вподобаннями споживачів через різні канали за допомогою єдиного комплексного рішення, що сприяє дотриманню глобальних правил конфіденційності за допомогою простого у використанні рішення як для організацій, так і для споживачів.
- Менеджер прав суб’єктів даних. Оптимізуйте весь процес запиту на дотримання прав суб’єкта даних, включаючи перевірку особи, виявлення даних, редагування або видалення даних та створення обґрунтованих звітів, готових до зовнішнього поширення.
FTK Digital Forensics Suite – Розслідуйте цифрові правопорушення та швидше знаходьте докази за допомогою рішень, розроблених для робочих процесів кримінальної криміналістики
Скоротіть затримки в обробці доказів та кількість нерозглянутих справ, використовуючи потужний пакет FTK Suite, який дозволяє швидше обробляти ваші дані та швидше притягувати злочинців до відповідальності.
Використовуйте пакет FTK Suite для будь-якого типу цифрових розслідувань, включаючи випадки злочинів, пов’язаних з сексуальним насильством над дітьми (CSAM), незаконним обігом наркотиків та шахрайством.
- Набір інструментів для судово-медичної експертизи FTK. Золотий стандарт цифрової криміналістики для обробки, аналізу, перегляду та звітності про комп’ютерні та мобільні докази.
- Лабораторія FTK. Для масштабних досліджень розділяйте та керуйте величезними наборами даних у спільному, масштабованому середовищі.
- Центральний FTK. Збільште швидкість розслідування завдяки централізованим доказам та спрощеній судово-медичній експертизі на доступній веб-платформі для економічно ефективної співпраці.
- FTK Connect. Автоматизуйте ключові робочі процеси, такі як обробка доказів, створення справ, пошук, маркування та експорт – без будь-якої взаємодії з користувачем або складних сценаріїв.
- FTK Imager. Безкоштовний інструмент попереднього перегляду даних та створення зображень від Exterro дозволяє швидко оцінювати електронні докази, створювати хеш-звіти та монтувати зображення.
Cybersecurity Compliance – Швидко виявляйте першопричини та виконуйте юридичні зобов’язання, що виникають внаслідок інцидентів безпеки та витоків даних.
Будьте готові до неминучого.
Незважаючи на ваші найкращі зусилля та наміри, статистика показує, що це лише питання часу, коли вашій організації доведеться реагувати на порушення безпеки. З Exterro ви будете готові зробити це швидко, впевнено та відповідно до всіх правил.
Продукти Exterro з дотримання вимог кібербезпеки
Забезпечте собі швидке, ефективне та безпечне реагування на інциденти кібербезпеки або витоки даних за допомогою технологій Exterro.
- Smart Breach. Точно ідентифікуйте персональну інформацію та суб’єктів даних у скомпрометованих даних, щоб ви могли реагувати ретельно та відповідно до всіх вимог.
- FTK Ентерпрайз. Отримайте глибокий доступ до даних кінцевих точок для розслідування інцидентів кібербезпеки, витоків даних або правопорушень співробітників.
- FTK Connect. FTK Connect легко автоматизує потужність та швидкість рішень Exterro FTK, щоб усунути втрату часу під час проведення судово-медичних розслідувань та робочих процесів реагування на інциденти.
Digital Forensics Suite – модулі: FTK Forensic Toolkit
У критичних розслідуваннях секунди мають значення. FTK дає слідчим фору, безпосередньо спрямовуючи їх до найважливіших артефактів, звужуючи обсяг їхнього розслідування та скорочуючи час, необхідний для закриття справ.
- Будьте продуктивними. Інтуїтивно зрозумілий інтерфейс FTK спрощує навігацію в програмному забезпеченні як досвідченим дослідникам, так і користувачам без технічних знань, що значно скорочує криву навчання для всіх рівнів кваліфікації.
- Знайти більше артефактів. Забудьте про години, витрачені на ручний пошук потрібних вам типів даних. FTK інтелектуально класифікує та відображає більшість артефактів даних, щоб допомогти вам швидше знаходити ключові докази.
- Швидший пошук доказів. Оскільки докази обробляються та індексуються заздалегідь, вам не потрібно чекати на виконання пошуку в індексі під час перегляду. Фільтруйте та шукайте докази швидше та послідовніше, ніж у будь-якому іншому рішенні.
Надійний, масштабований механізм обробки FTK надає експертам більше доказів за менший час, дозволяючи їм глибше занурюватися в свої дані та швидше вирішувати справи. Завдяки своїй здатності створювати власні скрипти Python, розшифровувати файли, відновлювати та зламувати паролі, аналізувати файли реєстру та вирізати дані для відновлення видалених доказів, FTK знаходить дані, які інші інструменти не можуть знайти.
Використовуйте потужний процесор FTK для аналізу комп’ютерних та мобільних даних в єдиній базі даних, щоб знаходити зв’язки між різними джерелами даних. Переглядайте повідомлення чату з таких програм, як Twitter та WhatsApp, реконструйовані в майже власному вигляді, щоб швидко інтерпретувати розмову.
Наведіть курсор миші та клацніть на мініатюрах, щоб легко переглянути цікаві зображення, а потім легко позначте та класифікуйте зображення за допомогою комбінацій клавіш. FTK надає контекст для кожного зображення, реконструюючи дії користувача пристрою до та після створення зображення за допомогою вбудованих міні-шкал часу. Налаштування FTK для слідчих зменшують повторний контакт із конфіденційним контентом, наприклад, у справах про сексуальне насильство над дітьми (CSAM).
Digital Forensics Suite – модулі: FTK лабораторія
За допомогою FTK Lab ви можете розкрити можливості розподіленої обробки та спільного перегляду за участю багатьох користувачів, щоб обробити більше цифрових доказів за менший час, що дозволить агентствам розчищати затримки у справах, швидше висувати звинувачення та швидше закривати справи.
- Більше обчислювальної потужності. Завдяки практично безмежній масштабованості, централізована ферма обробки даних FTK Lab з можливостями розподіленого процесора (DPE) до 16 разів може обробляти великі набори даних за години, а не за дні.
- Будьте більш продуктивними. Інтуїтивно зрозумілий дизайн інтерфейсу FTK Lab спрощує навігацію в програмному забезпеченні як досвідченим слідчим, так і користувачам без технічних знань, дозволяючи їм працювати разом в одних і тих самих централізовано розташованих файлах справ з визначеними ролями рецензентів.
- Знайдіть більше доказів. Забудьте про години, витрачені на ручний пошук потрібних вам типів даних. FTK Lab інтелектуально класифікує та відображає більшість артефактів даних, щоб допомогти вам швидше знаходити ключові докази.
Отримуйте вражаючі результати обробки та індексації за допомогою розподіленої конфігурації FTK Lab. Обробляйте 7 ТБ даних за допомогою 11 DPE менш ніж за дві години та обробляйте зображення AFF4 Mac у 8 разів швидше, ніж конкуренти.
Централізована архітектура та спільна база даних справ FTK Lab ідеально підходять для лабораторій комп’ютерної криміналістики, забезпечуючи всім сторонам однакову інформацію, одночасно повністю захищаючи електронні докази на рівні справи чи файлу. Користувачі без технічних знань, такі як адвокати та зовнішні експерти, можуть брати участь у процесі перевірки, незалежно від свого місцезнаходження.
Використовуйте потужний процесор FTK Lab для аналізу комп’ютерних та мобільних даних в єдиній базі даних, щоб знаходити зв’язки між різними джерелами даних. FTK Lab підтримує нативні необроблені UFD-вилучення з мобільних пристроїв, що надаються такими інструментами, як Cellebrite, Oxygen, XRY або GrayKey. Переглядайте повідомлення чату з таких програм, як Twitter та WhatsApp, реконструйовані в майже нативному вигляді, щоб швидко інтерпретувати розмову.
Digital Forensics Suite – модулі: FTK Imager
За допомогою FTK Imager Pro ви можете:
- Команди реагування на інциденти та DFIR – швидко оцінюють скомпрометовані кінцеві точки, розшифровують докази та експортують лише те, що потрібно для швидкого реагування.
- Правоохоронні органи та цифрові судові експерти – захищайте докази завдяки вбудованим можливостям розшифрування та попереднього перегляду.
- Корпоративні розслідування безпеки та управління персоналом – Дискретно та безпечно збирайте та сортуйте конфіденційні дані під час внутрішніх розслідувань.
- Електронне розкриття інформації та юридичні операції – Забезпечте швидшу обробку справ, переглядаючи та збираючи лише найважливіші дані.
Digital Forensics Suite – модулі: FTK Connect
FTK Connect дозволяє корпораціям та правоохоронним органам легко автоматизувати та пришвидшувати ключові процеси й завдання в рамках розслідувань DFIR. Завдяки значно спрощеному інтерфейсу перетягування елементів, FTK Connect дає користувачам будь-якого рівня кваліфікації змогу заощаджувати час, спрощуючи їхні робочі процеси.
- Автоматизація. Автоматизація FTK Connect швидше надає докази судово-медичним експертам, що дозволяє їм закривати більше справ та зменшувати кількість нерозглянутих справ.
- Збереження доказів. Інтегруйтеся з програмним забезпеченням для виявлення вторгнень, щоб автоматизувати негайний збір доказів з віддалених кінцевих точок з перших моментів виявлення інциденту кібербезпеки.
- Будьте продуктивними. Створений для непрограмістів, FTK Connect дозволяє користувачам легко створювати автоматизації для будь-якого типу кейсів за допомогою звичного інтерфейсу перетягування – API чи мова сценаріїв Python не потрібні!
Дозвольте FTK Connect виконувати буденні завдання, заощаджуючи час слідчих для того, що вони роблять найкраще: судово-медичного аналізу та перевірки. Автоматизуйте такі завдання, як створення справ та обробка доказів, а також наступні кроки, такі як пошук та маркування результатів, експорт даних тощо – і все це без будь-якої взаємодії з користувачем.
Оркеструйте свій робочий процес реагування на інциденти, інтегруючись з вашими інструментами кібербезпеки. Миттєво збирайте та зберігайте електронні докази після виявлення вторгнення. FTK Connect може автоматизувати збір даних з віддалених кінцевих точок на основі тригерів від таких рішень, як Palo Alto Networks Cortex XSOAR.
Скоротіть час очікування на виконання завдань та надайте справи експертам вдвічі швидше, використовуючи FTK Connect для автоматизації створення справ та обробки доказів. Правоохоронні органи можуть налаштувати FTK Connect для перегляду каталогів файлів та автоматичної обробки будь-якого розміщеного там судово-медичного зображення, а потім шукати у справі попередньо налаштовані пошукові терміни, застосовувати мітки або закладки та експортувати отримані файли.
Digital Forensics Suite – модулі: FTK Central
FTK Central — єдина платформа для судово-медичної експертизи, яка справді поєднує блискавично швидку обчислювальну потужність, безмежну масштабованість та спрощений огляд у спільному веб-рішенні.
- Співпрацюйте глобально. Співпрацюйте із зовнішніми рецензентами, а також членами команди в режимі реального часу, щоб швидше знаходити докази.
- Збирати з будь-якого місця. Збирайте дані з будь-якого місця за допомогою криміналістичної експертизи. Виконуйте прихований збір даних у мережі або поза нею з віддалених кінцевих точок, а також із хмарних джерел даних.
- Швидша обробка доказів. Налаштуйте кілька розподілених процесорів для масштабування та скорочення часу обробки з днів до кількох годин.
Оптимізуйте та спростіть свої слідчі робочі процеси за допомогою нашого рішення для вирішення проблеми дистанційного розслідування мобільних пристроїв. Exterro Remote Mobile Discovery надає судовим слідчим можливість збирати дані без використання пристроїв для доставки, дротового з’єднання або встановлених на мобільних пристроях нав’язливих агентів.
Завдяки FTK Central кілька слідчих можуть одночасно працювати над однією справою, обмінюючись доказами без дублювання роботи та втрати часу. Зручний інтерфейс користувача дозволяє нетехнічним рецензентам, таким як члени відділу кадрів або юридичної команди, миттєво досягати продуктивності з мінімальним навчанням. Майже нативні режими перегляду мобільних даних, чатів, електронних таблиць та артефактів програм для Mac допомагають рецензентам комфортно працювати з доказами.
Використовуйте FTK Central, щоб визначити, чи була ваша організація скомпрометована, досліджуючи сліди підозрілої активності. Скануйте свою мережу на наявність таких ознак, як індикатори компрометації (IOC), правила YARA та MISP. Легко збирайте нестабільні дані з 20 000 віддалених кінцевих точок одночасно, щоб зберегти докази та визначити пріоритети для виконання повного збору даних з диска.