世界中で利用されている標準デジタルフォレンジック調査ツールです。いやすさを実現するために構築された、デジタルデータを調査するためのプラットフォームです。フィルタリングや高速検索などの機能を活用することにより、解析速度が劇的に向上し、証拠となり得るデータを絞り込んだ調査を行うことが出来ます。ファイルやドライブ内の構造だけでなく、レジストリや、暗号化されたファイルのキーやパスワードを解析するパッケージも取り揃えており、フォレンジック調査に必要な機能が包括的に網羅されています。解析機能などの幅広い解析ニーズに即し、最先端の技術に対応した解析能力を提供しています。主な機能FTKでは、フォレンジックの各過程に応じた機能を搭載したツールを、パッケージソフトウェアとして提供しています。(v4.1.1)は無料でご利用頂けます。前に、状況把握や解析対象ファイルの選定に活用出来ます。データ保全・収集HDDやUSBメモリ等の様々なデバイスのデータ取得に対応。イメージファイルの形式で、未使用領域を含めたストレージ全体を保全します。一方で、特定のフォルダ以下のみや特定のファイル形式のみ等のデータ収集にも対応しています。作成したイメージファイルのハッシュ値と保全元のデバイスのハッシュ値を比較・検証し、データの完全性を検証します。Outlook等のメールデータ等、200種類以上の内蔵ビューアで閲覧出来ます。そのため、閲覧に必要なアプリケーションを導入する必要はありません。画像ファイルの一覧表示、タイムライン表示等、ニーズに合わせた表示機能を取り揃えています。Editorライクなインターフェースにより、ストレスなく解析を行うことが可能です。特定のキーワードや日時などで絞り込み、効率的に解析出来ます。(Live/Index)特定のキーワードでディスク内の検索が行えます。特定言語によるキーワードはもちろん、文字コードやパターンナンバーなどのパターン検索にも対応しています。インデックスを作成すれば検索結果を迅速に得ることが可能になります。暗号化・パスワード解析120種類以上のファイルやサービスのパスワードロック・暗号化のキー解析に対応。秘匿情報に対する解析に役立ちます。調査結果をまとめたレポートを作成します。手動での作業では手間のかかるファイルのリストやツリー構造での表示が簡単に行えます。ファイルのエクスポート発見したデータを依頼人に提供したり、別ツールで解析したりする際に便利なデータの出力機能を備えています。素早く対象のファイルやデータを絞り込み、発見出来るよう、Emailや画像など、解析目的に応じたタブ形式のインターフェースを採用。(Overview)』タブでは、ファイルを形式ごとに仕分けるため、容易に解析対象のファイルを絞り込むことが出来ます。解析対象の画像・映像を、サムネイル表示します。サムネイルを生成する際、再生時のインターバル(再生全体におけるパーセンテージごと、再生後の秒数ごと)を指定して、サムネイルを生成することが出来ます。インターフェース画面のカスタマイズFTKには、ツリー構造やファイルリストといった、通常利用するインターフェース画面の他、画像・映像のサムネイルやメールの添付状況など、目的別のインターフェース画面を多数揃えています。それぞれの画面を、解析の目的に応じて自由に組み合わせ、独自のインターフェースを用意することが出来ます。Editorライクなインターフェースであるため、ストレスなくレジストリ解析を行うことが出来ます。キープロパティペインでは、キーごとの最終更新日時(NT系レジストリ)や、特定のキー内に記録されている値が、解析しやすい形式で表示されます。調査対象となるコンピュータの設定状況、特定のユーザの行動履歴などを素早く解析することに役立ちます。その他、特定のキーワードやキーの最終更新日時によって絞り込みを行い、特定期間のレジストリの動きから、コンピュータの設定状況やユーザの行動履歴を解析することが出来ます。多種多様なファイルやサービスのパスワード・暗号化のキーの解析に対応120種類以上のファイルやサービスに設定されている、パスワードや暗号化のキーを解析し、表示します。解析するための攻撃方法として、以下の4種類の手法を搭載しています。複雑なパスワードが設定されている場合、そのパスワード情報(もしくはそれに類推する情報)が、調査対象のコンピュータに保存されている(もしくは痕跡として残っている)ことがあります。Viewerを使用して、調査対象コンピュータ内の単語の一覧を抽出し、オリジナルの辞書としてPRTKで活用することが出来ます。Imagerと書込防止装置を併用することでPCのドライブやUSBメモリなどのフラッシュメディアから以下の形式で簡単にイメージファイルを作成可能です。(EnCase)・AFF・AD1保全されたデータは自動的にハッシュ計算され、コピー前後で完全性が損なわれていないかを検証可能です。内蔵ビューアーを使用することでドライブ内のファイルを簡易閲覧することもできます。(v4.1.1)は無料でご利用頂けます。ダウンロードの際、Chromeなどの一部のブラウザでは警告が表示されることがあります。ダウンロードを続行する場合は右端の下向き三角ボタンをクリックし、「継続」を選択してください。バックアップファイルは、Evidence内のファイルの変更箇所のみをかき集め、1つのファイルにまとめたものに過ぎず、具体的な解析を行うことが困難でした。FTKは、バックアップファイルに取得されたデータと現在のファイルやフォルダの構造を組み合わせ、バックアップファイルが取得された当時の構造を形成し、表示します。過去のEvidenceの状況や状態の解析に効果的です。VisualizationEvidenceに格納されているファイルの種類やそれぞれの個数、ファイルの作成や更新などの日時情報から導き出されるコンピュータの利用状況、メールのやり取りやその頻度を視覚化して表示する機能です。Evidence内の状況を直観的に把握することが可能で、解析対象の日時やユーザの素早い絞り込みに効果的です。Visualizationで表示したグラフのスクリーンショットをFTKのレポートに反映させることも可能です。Visualizationは、以下の機能を搭載しています。CerberusCerberusは、FTKに統合された、マルウェアを素早く発見するためのトリアージ・ソリューションです。感染が疑われるEvidenceに対してスキャンを行い、発見に際し、以下の二段階のステージで危険度をふるいにかけるため、効率的にマルウェアもしくはそれに近似のプログラムの選別を行うことが出来ます。第1段階で設定以上のスコアが算出されたファイルに対し、逆アセンブルでコード解析これにより、マルウェアによく見られる防御機能を発動させることなく解析が可能です。Cerberusは、従来のマルウェアスキャンのようなシグネチャベースでのスキャンや、サンドボックスで実行させるような検知方法ではありません。Cerberusは、FTKのアドオンモジュールです。解析画面AccessDataについてAccessData社は、20年以上に及び、デジタル・フォレンジック及び訴訟対策の分野を開拓してきました。企業や法律事務所など、13万を超える顧客に対しAccessDataのソフトウェアやソリューションを提供しています。フォーカスシステムズでは、AccessData社と正式な代理店契約を締結し、同社製品の販売・サポート、及び公認トレーニングを実施しております。AccessData社では、デジタルフォレンジックのトレーニングと認定資格のリーディングプロバイダです。