鑑識產品簡介

Deloitte Investigation Gear
即時鑑識證據保全工具

Deloitte Investigation Gear (DIG) 是一款專為事件現場第一線人員所設計的工具，能幫助人員以簡易迅速的方式執行數位證據的保全，並產出最嚴謹的證據格式檔案；無論是基本檢視或後續深入分析，皆能達到證據蒐證的需求。

人員數位證據概念不足、錯失黃金蒐證時間、缺少嚴謹數位鑑識工具及無法配合整合組織資安應變流程進行蒐證將會影響數位證據取得的證據能力。

DIG 即時鑑識證據保全工具遵循了ISO 27037針對數位證據的規範，可以將主機稽核日誌、記憶體及人事時地物等資料紀錄進行擷取，並匯出成.e01證據檔案格式進行圖表化分析。