执法中的Secure 证据Secure

MetaDefender Drive 无需启动被扣押计算机的原生操作系统Drive 并对其进行扫描，帮助调查人员在将设备连接到调查环境之前对其进行评估。MetaDefender Kiosk 可在独立检查点Kiosk 可移动存储介质Kiosk ，并可根据组织政策实施额外的安全控制措施。MetaDefender Endpoint 在允许设备访问受保护的系统和资源之前，Endpoint 其合规性，从而有助于防止遭到入侵或不符合合规要求的设备访问敏感案件数据。

MetaDefender Core 利用 Metascan™Multiscanning 30 多个反恶意软件引擎Multiscanning 取证镜像、磁盘克隆及提取的证据文件Core 。它在取证人员开始调查之前，即可计算文件哈希值、识别已知和新兴威胁，并提供超链接提取等额外的文件分析功能。此外，它还能利用 AI 内容检查器来标记由 AI 生成的图像、经过篡改的视觉证据以及伪造文件，从而帮助取证人员验证证据的真实性。

是的。MetaDefender Core Deep CDR™ 技术，在策略允许的情况下，移除或重建高风险元素（如宏、脚本和嵌入式对象），并生成一个干净且可用的文件版本。这使得调查人员和检察官能够在不使系统暴露于文件传播威胁的情况下处理文档和媒体文件。

是的。MetaDefender Core 文档、图像、压缩文件和视频中是否包含敏感信息，例如信用卡号、国民身份证号以及个人数据，包括通过光学字符识别（OCR）和模式匹配技术从图像和视频中提取的文本内容。随后，各机构可根据相关政策，在证据被共享或存储之前对其进行分类、遮盖、分发或限制。

MetaDefender 利用先进的沙箱技术和威胁情报能力，安全地分析未知和具有隐蔽性的威胁。通过将行为分析与威胁情报增强相结合，它有助于揭露隐藏的恶意活动，包括勒索软件行为、命令与控制通信以及潜在的数据外泄尝试，同时不会使取证系统面临风险。

MetaDefender Managed File Transfer 基于角色的访问控制、加密以及防篡改审计日志。MetaDefender Core 文件哈希值，这些哈希值可用于在证据在采集点、现场办公室、取证实验室和存储库之间传输时验证文件的完整性。这些功能共同支持证据处理和验证工作流。

是的。MetaDefender 可帮助机构对源自数字证据的威胁情报进行调查、丰富和共享。通过采用 STIX 和 MISP 等标准化格式，组织可以在不同团队和合作伙伴机构之间交换威胁指标、威胁背景以及与调查相关的发现。MetaDefender 还可与 SIEM、SOAR 和 EDR 平台集成，以支持协作和运营工作流。

可选的NetWall 二极管可通过硬件强制实现将证据单向传输至受保护或物理隔离的存储库。这使得经批准的数据能够进入安全环境，同时防止反向通信路径的建立。

不。OPSWAT 通过帮助组织安全地收集、传输、分析和存储数字证据，OPSWAT 现有的取证工作流程OPSWAT 。该解决方案与取证采集和分析工具协同工作，提供恶意软件防护、安全传输、威胁分析和证据保护等功能。

是的。该解决方案支持完全物理隔离的部署，适用于机密、离线以及高度安全的调查环境。