OpenText EnCase® Endpoint Investigator 适用于内部取证调查

EnCase® Endpoint Investigator 专为企业和政府机构打造，用于执行远程、秘密且安全的内部调查，同时不会降低员工的生产效率或影响企业的日常运营。

EnCase Endpoint Investigator 让调查员能够无缝远程访问笔记本电脑、台式电脑和服务器，确保以具备司法有效性的方式秘密搜索和收集与调查相关的所有数据。

EnCase Endpoint Investigator 为内部调查员提供了一件高效的工具，可以扫描、搜索和收集与任何内部调查需求相关的数据，例如：以绝对谨慎和低调的方式调查人力资源绩效问题、骚扰投诉、合规性违规、检举者举报、IT 政策违规和潜在的财务报表违规行为。

EnCase Endpoint Investigator 消除了此前与内部调查相关的高额成本和对员工生产效率的巨大影响，取而代之的是一个高度动态、灵活和可扩展的过程，便于在组织内部完成调查。

EnCase Endpoint Investigator 让调查员能够无缝远程访问笔记本电脑、台式电脑和服务器，确保以具备司法有效性的方式秘密搜索和收集与调查相关的所有数据。

从不联网的端点搜索和收集数据 ：

使用这一调查利器，调查员可以从某个端点秘密搜索和收集相关信息，无论相关员工是在办公室，还是在没有网络连接的远程环境中工作。

广泛的操作系统支持：

支持在多种操作系统中开展调查工作，包括：Microsoft Windows 操作系统、Linux、Apple Mac 操作系统和 UNIX 操作系统，以及包括 Google Android 设备、Apple iPhone 和 RIM Blackberry 在内的移动设备。

分类功能：

调查者可以对远程系统进行分类，以便在收集前确定某台计算机中是否存在相关信息。

访问远程设备：

能够对任何端点设备中的数据进行远程收集和分析，而不受地理位置限制。

调查全磁盘数据：

调查员可以检查存储在目标计算机硬盘上的所有数据内容，包括加密数据。

搜索多个系统：

一次性可对五台计算机执行搜索和收集，提升了生产效率并缩短了结束调查所需的时间。

加速调查：

自动处理和建立索引的功能让调查员能够减少分析数据所需的时间，而将更多的时间用于完成调查。

具备司法有效性：

从远程计算机上收集到的证据存储为 EnCase 证据文件格式，这已经被全世界的法庭接受并证明具有司法有效性。

“我每年要执行将近 100 个不同的任务。使用 EnCase Endpoint Investigator 后，我能在 48 小时内处理 80% 的工作。”

— IRM 办公室和 ISSO 美国联邦机构副主任