製品概要
RECON ITRは、初心者から上級者まで対応できるように設計された、Macのデータ保全に強みを持つツールです。イメージング（保全）・トリアージ・レポートが可能で、「ITR」は「Image」「Triage」「Report」の頭文字からきています。Macの保全は、ブート保全とライブ保全の両方が可能で、フルディスクの保全のみならず重要データのみを収集して分析することも可能なため、迅速に重要データの特定から分析までを行う必要のある場合に、特に有用です。
また、macOSのネイティブ・ライブラリを利用するため、新しいmacOSのファイルシステムやアーティファクトへの対応が迅速に行えます。一方で、ネイティブのmacOSライブラリを利用せず、リバースエンジニアリングやサードパーティのアプリケーションに依存するフォレンジックツールの場合、Macのデータの取りこぼし、データの不適切な処理、処理時間の遅さにつながる可能性があるため注意が必要です。
RECON ITRは、以下のソフトウェアがセットになっています。
- RECON ITR: Macデバイスのライブ保全・トリアージ・レポート作成に対応。トリアージ機能では、簡易的な調査（アーティファクト種別ごとのデータ閲覧／キーワード検索／タイムライン解析／ファイルエクスポート／レポート作成など）を行うことが可能です。
- RECON Imager: Macデバイスのブート保全に対応。ただし、Intel CPU搭載モデルにのみ対応します。
- PALADIN PRO: Windows/Linux/Mac (Appleシリコン以外の、Intel CPU搭載モデル)の保全・書込み防止・解析に対応。
また、従来セットで提供されていた CARBONは、現在は Arsenal Image Mounter が変わって購入可能になっています。本ソフトウェアにより、Windowsのディスクイメージを仮想ドライブとしてマウント・起動することが可能で、ログオンパスワードもバイパス可能です。
参考：SUMURIウェブサイト
なお詳細な分析には、解析ツールである RECON Lab をご利用いただけます。
Recon ITRのユーザーインターフェース
Recon ITR 起動時の画面
ケースの新規作成画面（起動中のMac、またはターゲットディスクモードで接続したMacの保全を開始）
Results Viewerの画面（アーティファクト種別ごとのデータ閲覧／キーワード検索／タイムライン解析／ファイルエクスポート／レポート作成など、簡易的な調査を行う）
スタートメニュー説明動画
タイムライン解析機能紹介動画
価格
以下価格は、開発元の直接販売価格です。
- 新規購入
- 1TBモデル：1,199 USD + 送料
- 2TBモデル：1,428 USD + 送料
- ライセンス更新
- 450 USD／年
FAQ
- ユーザーマニュアルはありますか。
- トライアルは可能ですか。