關鍵詞：
遠程取證
當前主流的遠程取證工具有：EnCase Enterprise、審查大師（FAIM） 等系統。在全球500強企業中不少企業采用遠程取證工具開展企業內部審計、合規調查、反舞弊調查等工作。采用遠程取證系統開展調查取證，可大大節省差旅成本、人員成本及時間成本。此外，遠程取證具有較好的隱蔽性，無需中斷業務。
1. EnCase Enterprise
EnCase Enterprise是業界領先的遠程電子調查取證系統，全球政府機構和財富100強中65%的企業正在使用EnCase Enterprise對企業內部發生的信息安全內部舞弊等事件開 展調查與取證。該系統可為企業的信息安全部門提供所需的內部遠程調查平臺，助其迅速對企業網絡中任何位置的服務器和工作站中的數據進行徹底數據搜索、數據收集、數據保存和數據分析，發現企業內部中的信息安全威脅或隱患，并及時進行處置，不影響企業的日常業務運行。EnCase Enterprise遠程取證示意如圖1所示。
圖1 EnCase Enterprise遠程取證示意
2. 審查大師
審查大師是一款業界領先的電子數據審計、調查與取證系統，是為企業內審、合規、稽核、監察及IT安全等部門打造的企業內部調查及風險管理控制平臺。已在國內眾多執法部門、司法機關、全球500強企業及國內眾多上市企業中有近十年的應用。
審查大師可以在企業內部開展大規模的內部審計、調查或取證工作，支持遠程獲取計算機中的所有數據（包括刪除數據），可直接對遠程計算機進行數據收集、數據分析及數據搜索，發現相關的線索或電子數據證據。在確認涉及刑事或經濟犯罪后，還可對計算機進行證據保全以便作為法庭訴訟的依據。審查大師界面窗口如圖2所示。
圖2 審查大師界面窗口
本站內容除特別聲明的原創文章之外，轉載內容只為傳遞更多信息，并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題，請及時通過電子郵件或電話通知我們，以便迅速采取適當措施，避免給雙方造成不必要的經濟損失。聯系電話：010-82306118；郵箱：aet@chinaaet.com。