EnCase Forensic - Informatica Forense

INFORME DE INVESTIGACIN Aplicacin para el proceso de auditora forense EnCase Forensic ndice Introduccin......................................................................................................................................3 Objetivos del informe.4 Objetivos de EnCase Forensic4 Alcance de EnCase Forensic..4 Conceptos bsicos de informtica forense.5 Objetivos de la informticaforense5 Usos de la informtica forense...5 Dispositivos a analizar6 EnCase Forensic.7 Descripcin.....7 Aplicacin...8 Como funciona....8 Utilizacin.10 Novedades de EnCase Forensic, versin 7...11 Caractersticas y funciones de EnCase Forensic..17 Conclusiones20 Bibliografa...21 Introduccin La informtica forense ha adquirido una gran importancia dentro del rea de la informacin electrnica, esto esdebido al aumento del valor de la informacin y/o al uso que se le da a sta, al desarrollo de nuevos espacios donde es usada (por Ej. El Internet), y al extenso uso de computadoras por parte de las compaas de negocios tradicionales (por Ej. bancos). Es por esto que cuando se realiza un crimen, muchas veces la informacin queda almacenada en forma digital. Sin embargo, existe un gran problema,debido a que los computadores guardan la informacin de forma tal que no puede ser recolectada o usada como prueba utilizando medios comunes, se deben utilizar mecanismos diferentes a los tradicionales. Es de aqu que surge el estudio de la computacin forense como una ciencia relativamente nueva. La informtica forense, aplicando procedimientos estrictos y rigurosos puede ayudar a resolver grandescrmenes apoyndose en el mtodo cientfico, aplicado a la recoleccin, anlisis y validacin de todo tipo de pruebas digitales. Este servicio es de utilidad a empresas que llevan adelante juicios laborales con sus empleados, o con sus asociados por conflictos de intereses, a estudios jurdicos que necesitan recabar informacin ya sea para presentarla frente a un tribunal o bien para negociar con las partes unacuerdo extrajudicial de resarcimiento, renuncia, etc. Es de utilidad a los organismos judiciales y policiales que buscan evidencias de todo tipo de crmenes. En definitiva la informtica forense es un componente indispensable en litigios civiles. Una herramienta que podemos emplear para estas situaciones es EnCase Forensic, un software que permite capturar, analizar y generar informes sobreevidencia digital. Actualmente este software es muy usado mundialmente gracias a que se convirti en un estndar de la industria de la investigacin y por otro lado usa tecnologas probadas y validadas por tribunales. En este informe vamos a desarrollar las caractersticas, el funcionamiento, las tcnicas y muchos otros puntos de este software. Objetivos del informe Explicar en qu consiste la informtica forensey sus caractersticas. Dar a conocer cules son las tcnicas y metodologas utilizadas en el proceso de auditoras forenses. Describir las caractersticas de la aplicacin EnCase Forensic y explicar cules son las herramientas que ofrece a los usuarios. Objetivo de EnCase Forensic El objetivo de EnCase Forensic es alinear la organizacin con las necesidades de los examinadores para ofrecer un software queles permita descubrir la evidencia ms crtica de manera eficiente y eficaz, y de esta forma acelerar el proceso de auditora forense. Alcance de Encase Forensic EnCase Forensic es aplicado por todas las organizaciones gubernamentales y empresariales a cargo del cumplimiento de la ley y es implementado por el sector operativo. Las reas que va a alcanzar va depender del caso de investigacin enproceso, puede a apuntar a industrias de servicios financieros y de seguros, tecnologa, contratistas de defensa y empresas farmacuticas, de manufactura y de venta minorista. Conceptos bsicos de la informtica forense La informtica forense, computacin forense, anlisis forense digital o examinacin forense digital es la aplicacin de tcnicas cientficas y analticas especializadas a infraestructura...