eDetector
端點資安鑑識蒐證工具

eDetector

  • 全新雲端版本可跨機追蹤蒐證分析結果,結合 AI 技術自動生成分析報告,資安蒐證與調查輕鬆上手。
  • 大規模部署、自動化蒐證、高效搜尋。
  • AI 自動化報告生成。
  • 端點支援各類型 Windows、Linux 作業系統採集關鍵數位跡證。

eDetector 是一款專為資安事件調查設計的新一代端點資安鑑識蒐證工具。此系統屢次於資安鑑識及蒐證任務中表現卓越,並榮獲經濟部創新研究獎。

透過記憶體偵測技術與行為痕跡分析,eDetector 能偵測記憶體中的惡意行為,包括程式注入、隱藏程式、核心攔截與連線歷史,迅速找出可疑活動並提供攻擊根因分析。透過行為分析,系統還能生成程序關聯,並標註來源 IP,協助使用者追蹤事件全貌。

結合尖端技術與直觀工具,eDetector 成為資安人員執行數位鑑識任務的可靠利器。

功能說明
  • 雙模式服務
    具雲端版與本機版,支援 Windows10、Windows11版本。雲端版可透過網頁介面進行跨機管理與蒐證分析;本機版支援64 位元平台。

  • 簡易部署
    Agent 部署輕鬆快速,單步驟即可安裝與啟用服務,支援高達 500 台 Agent 同步部署。

  • 強效蒐證與搜尋能力
    支援多種資料蒐集,包含Chrome瀏覽紀錄、USB裝置資訊、程式網路流量痕跡、DNS資訊、Windows活動紀錄等,幫助使用者蒐集多達 40 種以上之數位證據。此外,高效搜尋功能可在數秒內搜尋數千萬筆資料,並提供即時檔案列表與動態資料檢索。

  • 動態行為分析
    支援未知型惡意程式偵測,透過記憶體分析與動態行為追蹤發現潛在威脅,可繪製執行程序樹狀圖、顯示載入模組與 DLL 清單,並標註程式連結與來源 IP 地址,快速辨認惡意行為與隱藏威脅。

  • 人工智慧與報告生成
    整合多項 AI 技術與 VirusTotal 資料庫,快速生成分析報告,捕捉惡意程式特徵與來源資訊。

  • Yara 掃描技術
    導入 Yara 支援,能迅速過濾惡意程式特徵,鎖定潛在風險。

  • 雲端擴充架構
    提供穩定的雲端服務與彈性儲存擴充,確保資料機密性、完整性與可用性。資安人員可輕鬆透過網頁介面進行跨機監控與任務進度管理,並透過視覺化時間軸快速檢視資料概況。