达拉斯市（Dallas）利用 OpenText 安全解决方案加速信息发现

达拉斯市（Dallas）利用 OpenText 安全解决方案加速信息发现

达拉斯市利用 OpenText EnCase 转变数字取证方式，提高效率、生产力并节省时间

挑战

威胁的识别和修复；

快速响应时间敏感的请求；

手动收集数据是一个耗时的过程。

结果

加速信息发现，轻松收集数据；

全面实现并自动化数据的收集、审查、处理和生产方法；

提高效率、生产力并节省时间。

故事

负责达拉斯市关键任务的众多部门中有一个专门负责收集取证、网络安全、诉讼和其他调查数据的小团队。在高级安全分析师Tonya Derrick的带领下，该团队捕获并提供存储在员工计算机或移动设备中的关键、敏感而且通常是迫切需要的数据。信息请求来自整个组织，包括开放记录（Open Records）部门、市检察部门、人力资源部门，甚至达拉斯警察局。“我们发现了各种各样的数据——大海捞针之类的东西，”德里克解释说：“对于公开记录，我们正在识别电子邮件。对于诉讼，我们正在提取文件和图像，以便能够创建文件的书面记录，如果索赔人对该市提起诉讼，律师能够根据我们提取的数据证明该信息的合理性。

“OpenText EnCase具有捕获数据的安全性而成为首选工具。我们能够通过远程连接轻松联系，并在信息被销毁之前获取。我们最初使用OpenText EnCase是为了方便我们进行调查， 但它远超预期，扩展到诉讼和开放记录方面。”

达拉斯市高级安全分析师Tonya Derrick

收集相关数据通常是一个手动且耗时的过程，因此无法快速响应时间敏感的请求。例如，该市的开放记录部门负责处理内外部的公共记录请求。Derrick 的团队检索请求的信息，其中可能包括来自员工计算机的文档和电子邮件（通常在个人存储文件 （PST） 中捕获）。Derrick 解释说：“对于开放记录的请求，我们确实会拉取 PST。但是，我们必须复印一份工作人员的 PST，然后仔细检查，这需要一整天的时间。有了德克萨斯州的开放记录，我们有 10 天的周转时间。所以，当你有一个热门话题，你可能有15或20个保管人，这很容易超过10天。”

该团队需要一个解决方案来帮助加速和自动化其数字调查流程。OpenText EnCase™ 是OpenText™ Security Suite的一部分，是首选的解决方案，提供跨笔记本电脑、台式机和服务器的360度可见性，用于主动发现敏感数据，识别和修复威胁，以及合理的证据数据收集和调查。Derrick评论说：“OpenText EnCase具有捕获数据的安全性而成为首选工具。我们能够通过远程连接轻松联系，并在信息被销毁之前获取。我们最初使用OpenText EnCase是为了方便我们进行调查， 但它远超预期，扩展到诉讼和开放记录方面。”

自部署 EnCase 解决方案以来，达拉斯市节省了大量时间。Derrick报告说，提取PST文件曾经是一个手动耗时的过程，现在已经完全改变了。“以前，我们将这些 PST 加载到我们的机器上，并浏览该 PST 文件中的每封电子邮件，将其保存到邮件文件中，” Derrick 回忆道：“现在，我们使用OpenText EnCase来拍摄该机器的图像，我们只隔离PST文件，而不是获取整个文件。她补充说：“OpenText EnCase真的让我们取得了巨大的进步。我们能够简单地转到此人的PC、捕获信息、进行快速搜索并完成任务。在这方面，它真的帮了我们很多忙。”

“节省时间对我们来说是一个巨大的好处，尤其是对于开放记录。我最喜欢OpenText EnCase的地方是，我能够设置案例，按下按钮，它就会开始为我捕获数据。我不必坐在那里盯着看。”

达拉斯市高级安全分析师Tonya Derrick

该团队现在还使用 EnCase 解决方案来满足市检察官的信息请求，支持诉讼需求。德里克说：“当我们处理诉讼时，我们能够使用OpenText EnCase来捕获该机器的完整取证图像，并将取证图像拉入单独的工具中，以便我们进行剔除、索引、处理并取出。”

为公共记录请求、诉讼或人力资源调查收集数据是达拉斯市的一项重要职能。借助 EnCase，该市能够大大减少耗时的任务，以合理且可防御的取证方式从整个组织的所有设备、来源和位置有效地收集潜在的相关数据。“节省时间对我们来说是一个巨大的好处，尤其是对于开放记录。我最喜欢OpenText EnCase的地方是，我能够设置案例，按下按钮，它就会开始为我捕获数据。我不必坐在那里盯着看。”

关于达拉斯市

达拉斯市是德克萨斯州最大的城市之一，拥有约 15,000 名员工，负责从道路工程和紧急服务到水务设施、公园和娱乐等城市服务，坚持以同理心、道德、卓越和公平的核心价值观为这座超过 100万居民的城市提供服务。