Secure Beweismittel für die Strafverfolgung

MetaDefender Drive einen beschlagnahmten Computer und scannt ihn, ohne dessen natives Betriebssystem zu starten. So können Ermittler Geräte begutachten, bevor sie diese an Ermittlungsumgebungen anschließen. MetaDefender Kiosk Wechseldatenträger an einem eigenständigen Kontrollpunkt und kann je nach den Richtlinien der Organisation zusätzliche Sicherheitsmaßnahmen anwenden. MetaDefender Endpoint die Konformität von Geräten, bevor der Zugriff auf geschützte Systeme und Ressourcen gewährt wird, und verhindert so, dass kompromittierte oder nicht konforme Geräte auf sensible Falldaten zugreifen können.

MetaDefender Core forensische Images, Festplattenklone und extrahierte Beweisdateien mithilfe von Metascan™ Multiscanning mehr als 30 Anti-Malware-Engines. Das Programm berechnet Datei-Hashes, identifiziert bekannte und neu auftretende Bedrohungen und bietet zusätzliche Funktionen zur Dateianalyse, wie beispielsweise die Extraktion von Hyperlinks, noch bevor die Ermittler mit ihren Untersuchungen beginnen. Darüber hinaus kann es mithilfe des AI Content Inspector KI-generierte Bilder, manipulierte visuelle Beweismittel und gefälschte Dokumente kennzeichnen und so den Ermittlern dabei helfen, die Echtheit der Beweismittel zu überprüfen.

Ja. MetaDefender Core die Deep CDR™-Technologie, um risikobehaftete Elemente – Makros, Skripte und eingebettete Objekte – zu entfernen oder neu zu erstellen und so eine saubere, nutzbare Version einer Datei zu erzeugen, sofern die Richtlinien dies zulassen. Auf diese Weise können Ermittler und Staatsanwälte mit Dokumenten und Medien arbeiten, ohne die Systeme den durch Dateien übertragenen Bedrohungen auszusetzen.

Ja. MetaDefender Core Dokumente, Bilder, Archive und Videos auf sensible Informationen wie Kreditkartennummern, Personalausweisnummern und personenbezogene Daten – einschließlich Text in Bildern und Videos –, und zwar mithilfe von optischer Zeichenerkennung (OCR) und Musterabgleich. Behörden können die Beweismittel dann gemäß den geltenden Richtlinien klassifizieren, schwärzen, weiterleiten oder einschränken, bevor sie weitergegeben oder gespeichert werden.

MetaDefender nutzt fortschrittliche Sandboxing- und Threat-Intelligence-Funktionen, um unbekannte und schwer zu erkennende Bedrohungen sicher zu analysieren. Durch die Kombination von Verhaltensanalysen mit erweiterten Threat-Intelligence-Informationen hilft die Lösung dabei, versteckte böswillige Aktivitäten aufzudecken – darunter Ransomware-Verhalten, Command-and-Control-Kommunikation und potenzielle Versuche der Datenexfiltration –, ohne dabei forensische Systeme einem Risiko auszusetzen.

MetaDefender Managed File Transfer rollenbasierte Zugriffskontrollen, Verschlüsselung und manipulationssichere Prüfpfade. MetaDefender Core Datei-Hashes, mit denen die Integrität der Dateien überprüft werden kann, während die Beweismittel zwischen Erfassungsstellen, Außenstellen, forensischen Labors und Aufbewahrungsorten transportiert werden. Zusammen unterstützen diese Funktionen die Arbeitsabläufe bei der Bearbeitung und Überprüfung von Beweismitteln.

Ja. MetaDefender unterstützt Behörden dabei, aus digitalen Beweismitteln gewonnene Bedrohungsinformationen zu untersuchen, zu ergänzen und weiterzugeben. Mithilfe standardisierter Formate wie STIX und MISP können Organisationen Indikatoren, Bedrohungskontexte und für die Ermittlungen relevante Erkenntnisse team- und behördenübergreifend austauschen. MetaDefender lässt sich zudem in SIEM-, SOAR- und EDR-Plattformen integrieren, um die Zusammenarbeit und operative Arbeitsabläufe zu unterstützen.

Eine optionale NetWall ermöglicht eine hardwaregestützte Einwegübertragung von Beweismaterial in ein geschütztes oder luftisoliertes Repository. Auf diese Weise können genehmigte Daten in die sichere Umgebung übertragen werden, während umgekehrte Kommunikationswege verhindert werden.

Nein. OPSWAT bestehende forensische Arbeitsabläufe, indem es Unternehmen dabei unterstützt, digitale Beweismittel sicher zu erfassen, zu übertragen, zu analysieren und zu speichern. Die Lösung arbeitet mit Tools zur forensischen Erfassung und Untersuchung zusammen und bietet Funktionen zur Malware-Prävention, zur sicheren Übertragung, zur Bedrohungsanalyse und zum Schutz von Beweismitteln.

Ja. Die Lösung unterstützt vollständig luftisolierte Bereitstellungen und eignet sich für vertrauliche, vom Netz getrennte und hochsichere Ermittlungsumgebungen.