政府 |客戶案例

公部門客戶如何處理大量關鍵機密檔案—MetaDefender Core 與 Sandbox 如何幫助印度政府管轄刑事案件證據？

透過安全、自動化的檔案分析提高證據處理和調查速度。

分享此文章

關於公司：該地區政府機構為多個司法管轄區的執法部門提供鑑識科學服務，包括數位證據分析。該機構下轄眾多鑑識實驗室，透過檢查在法律訴訟中提交的電子設備和數位檔案來支持刑事調查。

故事是什麼？該機構面臨一個嚴峻的挑戰：如何在不損害取證工具或減緩調查的情況下安全地分析被扣押設備中的數位證據。查獲過程中收集的許多檔案都含有嵌入式惡意軟體，而傳統的審查方法既緩慢又不足。隨著證據量的增加和網路風險的升級，檔案安全驗證的延遲影響了案件的進度。

透過整合OPSWAT MetaDefender Core 和MetaDefender Sandbox 在取證過程中，該機構實施了多層安全方法，消除了惡意軟體風險，保護了取證工具，並加快了數位證據分析速度。

由於業務的性質，本故事中出現的組織名稱將保持匿名。

產業：

執法與數位取證

地點：

印度

規模：

擁有多個區域鑑識實驗室的政府部門

使用產品：

MetaDefender核心™
MetaDefender沙箱™

查獲含有惡意軟體的刑事證據中反而會延誤調查

世界各地的鑑識科學機構都感受到了現代化數位證據處理程序的壓力。據 IBM 稱，90% 的刑事案件都存在數位證據，而且對數位鑑識專業知識的需求將持續增長。對執法機構來說，鑑識分析的完整性和速度直接影響刑事案件的結果。

在數位鑑識領域，這一點最為關鍵，惡意軟體可能潛伏在從嫌疑犯收集的證據中，從而可能破壞工具或延遲司法公正。美國法院的數據顯示，刑事案件的平均持續時間約為 7 個月，民事案件的平均持續時間約為 10 個月。案件審理的期間，執法部門必須隨著時間的推移管理大量的數位證據，增加了執法部門對強大的網路安全協議的需求，以確保其完整性。

儘管具體時間框架和流程在不同國家有所不同，但類似的安全挑戰卻普遍存在——我們的客戶也不例外。面對日益增多的數位證據，從行動電話、筆記型電腦到外部驅動器和雲端數據，該機構需要確保這些證據中內含的惡意檔案不會損害其系統或調查的準確性。

過去幾年中，我們處理的數位證據數量急劇增長。但其中許多檔案都感染了深度嵌入的惡意軟體。如果其中一個漏洞被漏掉，就可能污染我們的鑑識環境或延誤整個案件。
鑑識實驗室主任

這並非傳統常見的風險類型。傳統的防毒工具通常無法偵測到隱藏在常見檔案類型中的複雜威脅。同時，手動分析方法速度慢且耗費資源，導致證據處理大量累積。

「在某些情況下，由於惡意軟體掃描流程出現瓶頸，我們甚至幾天都無法開始分析。對於我們預計要處理的案件量來說，這根本無法持續下去。」——鑑識實驗室主任

整合多層次威脅防禦

透過實施OPSWAT先進的威脅預防解決方案，該機構改變了其證據獲取流程。現在，每個數位證據在到達取證工具之前都要經過多重掃描和行為分析流程。

Metascan™ Multiscanning配備 30 多個防毒引擎： MetaDefender Core 使用超過 30 個反惡意軟體引擎掃描所有數位檔案，與單引擎防毒工具相比，偵測率大幅提高。
增強的惡意軟體分析：在安全的沙箱環境中自動模擬可疑或未知檔案，以觀察其實時行為，揭示基於簽名的檢測可能遺漏的複雜威脅。
進階威脅情資： OPSWAT由機器學習和人工智慧、模式搜尋和聲譽搜尋支援的相似性搜索API ，我們的客戶能夠以更快的速度和更高的效率檢測和搜尋網路威脅，獲得可操作的見解來支援正在進行的調查。