Site icon Blog ARC Optimizer

Comment optimiser EnCase pour un personnel travaillant à domicile


La situation mondiale actuelle a nécessité le travail à domicile de plusieurs millions d'employés, mais dans le monde juridique et de l'application des lois, il est toujours nécessaire d'enquêter, de répondre aux demandes de découverte électronique ou de maintenir un environnement sécurisé avec des capacités de réponse rapide aux incidents. .

Nous avons introduit des options de déploiement flexibles pour nos solutions OpenText ™ EnCase ™ il y a plusieurs années, et bien que la meilleure pratique pour les travailleurs distants soit une connexion persistante à un VPN, nous savons que cela ne sera pas toujours possible. Ainsi, pour aider les employés à domicile à rester productifs, voici quelques conseils pour vous aider à surmonter les défis courants du «travail à domicile» et à tirer pleinement parti d'OpenText ™ EnCase ™ Endpoint Investigator, d'OpenText ™ EnCase ™ eDiscovery et d'OpenText ™ EnCase ™ Endpoint Security.

REMARQUE: TOUTES LES FONCTIONNALITÉS ET OPTIONS DÉCRITES CI-DESSOUS SONT À LA DISPOSITION DES CLIENTS AUJOURD'HUI SANS FRAIS SUPPLÉMENTAIRES. ET SI VOUS AVEZ BESOIN D'ASSISTANCE SUR TOUT CE QUI CONCERNE VOTRE SOLUTION ENCASE, CONTACTEZ-NOUS AU EnCaseWFHsupport@opentext.com .

L'agent amélioré

EnCase Endpoint Investigator, EnCase eDiscovery et EnCase Endpoint Security Fonctionnalité améliorée de l'agent essentielle pour étendre les capacités à un personnel distant. Si vous n'avez pas encore configuré l'agent amélioré pour l'utiliser dans votre environnement, il est maintenant temps de vous assurer que la fonctionnalité est activée et déployée.

L'agent amélioré est conçu pour effectuer des opérations locales sur le système des employés, repoussant les résultats chaque fois que VPN la connexion est rétablie. Pour EnCase Endpoint Investigator et EnCase eDiscovery, cela signifie mener des enquêtes en toute confiance et effectuer des collectes eDiscovery. Pour EnCase Endpoint Security, cela signifie une détection persistante des menaces en temps réel sur et hors du réseau.

Pour aider à gérer les contraintes de bande passante, l'agent amélioré ne nécessite pas une approche tout ou rien. Si vous êtes uniquement intéressé par les périphériques / employés critiques, vous pouvez restreindre l'utilisation de l'agent amélioré pour répondre à ces besoins.

Parfois, ce n'est pas pratique attendre la connectivité VPN pour recevoir les résultats. Dans ce cas, tout ce dont vous avez besoin est un référentiel cloud avec un chemin UNC accessible au public et EnCase peut être configuré pour pointer vers ce chemin pour la transmission de données.

L'agent d'enregistrement (EnCase Endpoint Investigator uniquement) [19659006] Comme alternative à l'approche d'agent amélioré, EnCase Endpoint Investigator prend en charge une fonctionnalité connue sous le nom d '«agent d'enregistrement», où l'agent passif standard peut être configuré pour «s'enregistrer» sur une connexion VPN pour des opérations spécifiques telles que Sweep Enterprise, Travaux d'instantané et de traitement de fichiers. Alternativement, un SAFE peut être configuré dans la DMZ pour la fonctionnalité d'enregistrement, et le travail de capture instantanée peut même être configuré pour s'exécuter en continu avec cette option.

Bien que la validation des travaux ne soit pas prise en charge pour les travaux basés sur l'agent d'enregistrement – si un appareil se déconnecte, le travail est simplement marqué comme «terminé» – de nombreux clients pensent que cette option est préférable à aucune capacité du tout. Par conséquent, nous recommandons cette option uniquement si l'approche d'agent amélioré n'est pas celle que vous êtes en mesure d'adopter.

Composants illimités

En tant que client d'EnCase Endpoint Investigator, EnCase eDiscovery ou EnCase Endpoint Security, vous avez droit à «tous» -les composants logiciels à volonté vous permettant de faire évoluer les opérations pour couvrir toutes les situations et de garantir que votre architecture EnCase est configurée de manière optimale pour surmonter la bande passante, les ressources ou les contraintes géographiques.

Périphériques portables EnCase (EnCase Endpoint Investigator uniquement)

EnCase Endpoint Investigator peut être utilisé pour créer une collection USB «portable». Cet appareil peut ensuite être posté à l'endroit où un employé travaille pour la collecte sur place.

Pour des questions spécifiques liées à l'utilisation ou à la configuration de vos produits EnCase car votre organisation applique des politiques de travail à domicile, veuillez nous envoyer un e-mail à EnCaseWFHsupport @ opentext.com . Pour plus d'informations sur les conseils abordés ci-dessus, consultez les guides d'utilisation pertinents ici.




Source link
Quitter la version mobile