Accessoires Forensic

Le pont d'investigation FireWire de Tableau apporte la fonction de blocage en écriture matériel sécurisé aux périphériques de stockage FireWire . Le T9 prend en charge les périphériques de stockage FireWire800 (1394B) et FireWire400 (1394A) utilisant le protocole de stockage SBP-2 (Serial Bus Protocol-2). Le T9 fonctionne universellement avec les disques durs externes FireWire, les RAID FireWire RAID, les anciens modèles iPOD d'Apple munis d'interfaces FireWire et autres périphériques de stockage FireWire.

Le T9 peut en outre être utilisé pour créer l'image d'un bureau Apple ou des ordinateurs portables démarrés en mode disque cible. Le mode disque cible est un mode de boot spécial propre aux ordinateurs Apple dans lequel les ordinateurs émulent un ou plusieurs périphériques de stockage SBP-2 FireWire. En utilisant le T9 de Tableau avec le mode disque cible d'Apple, il devient possible d'acquérir des images d'investigation depuis des ordinateurs Apple sans désassembler les ordinateurs, ce qui fait gagner aux enquêteurs un temps considérable et les met à l'abri de risques importants.

Le nouveau bloqueur USB TABLEAU TK8-R2 offre actuellement les meilleures performances de blocage en écriture USB du marché. Basé sur un blocage en écriture matériel, le TK8-R2 permet un gain de productivité substantiel grâce à des performances encore inégalées en acquisition. Combiné au logiciel TABLEAU Imager (TIM), le TK8-R2 offre des taux de transfert allant jusqu’à 90% de la vitesse du média suspect.

Outre de meilleures performances que son prédécesseur, le TK8-R2 dispose également d’un switch d’alimentation ON/OFF plus fiable et permettant d’alimenter plus de médias (clés USB, disques durs externes,…).

Enfin, le TK8-R2 dispose également d’un écran LCD sur lequel sont détaillés les informations du média connecté telles que le fabricant, le modèle, la capacité, le numéro de série,…

La connexion à l’ordinateur d’analyse est disponible en USB 2.0 et FireWire400

Tableau a mis au point le nouveau standard en matière de blocage en écriture USB avec le TK8u.

Se basant sur le design de son prédécesseur, le TK8-R2, le TK8u incorpore une toute nouvelle plateforme lui permettant ainsi de supporter les débits plus élevés du protocole USB 3.0. Les débits constatés,avec le TK8u, lors de la création d’images disques (au format DD) sont supérieurs à 300 Mo/s ce qui en fait un des bloqueurs USB 3.0 les plus rapides du marché. En comparaison son prédécesseur, le TK8-R2, atteint des débits de 30 Mo/s au maximum.

Le TK8u est fidèle aux autres produits de la marque ; en effet, l'ergonomie et la simplicité sont au rendez-vous avec un écran rétroéclairé amélioré et une interface très simple d'utilisation.

En termes de compatibilité, le TK8u supporte actuellement les protocoles USB 1.1, 2.0, 3.0 et permet de bloquer en écriture clés USB, cartes mémoires (à l'aide d'un adaptateur non-fourni) ainsi que tout disque dur disposant d'un connectique USB compatible avec le standard BOT (Bulk Only Transport).

Le kit TK8u inclut :

- Le bloqueur T8u

- un bloc d'alimentation TP2

- Un câble USB 3 (A/B)

- Un guide de démarrage rapide (anglais) 

- Une trousse de rangement en toile

La nouvelle baie de blocage en écriture Tableau a été créée dans le but de réaliser des acquisitions de disques durs 2.5" ou 3.5" de manière simple, sécurisée et à des débits extrêmement élevés.

Ce bloqueur nouvelle génération bénéficie d’une connectique USB 3.0 hôte qui facilite son intégration et permet d’intégrer plusieurs baies Tableau T3IU au sein d’un même ordinateur. De cette manière plusieurs acquisitions peuvent être lancées en simultanée sans perte de débit.

La baie de blocage T3IU est une solution 3-en-1.

Elle combine, un bloqueur en écriture, un système de refroidissement de disque ainsi qu’un rack de chargement de disques sans vis.

En effet une des innovations majeure de ce bloqueur est qu’il ne nécessite plus de câble pour connecter les disques durs suspects. Le changement de disque dur suspect se fait sans risque et sans effort grâce à la capacité HOTSWAP de la norme USB 3.0. Aucun autre produit disponible sur le marché n’allie à la fois des niveaux de performances aussi élevés et une ergonomie de ce type.

Les tests effectués en laboratoire par les ingénieurs de la société Tableau montrent des performances impressionnantes pour un bloqueur interne. Le graphique ci-dessous représente des débits enregistrés à plus de 16Go/min lors de l’acquisition de disques SSD.

Le Shadow 3 met à la disposition des enquêteurs une nouvelle méthode d’analyse permettant de visualiser le contenu de l’ordinateur du suspect directement sur site, en temps réel, sans avoir à lancer d’acquisition du disque dur au préalable et sans outils de prévisualisation. Toutes ces opérations étant effectuées de manière forensique, sans altérer la preuve.

De manière pratique, le Shadow 3 est un système de blocage en écriture qui s’intègre entre une carte mère et le disque dur (IDE ou SATA) et vous permet de démarrer l’ordinateur suspect directement sur son système d’exploitation. Vous pouvez alors naviguer dans le même environnement que le suspect, lancer des recherches ou des applications, identifier des éléments de preuves…

Toutes ces opérations peuvent être effectuées sans modification aucune puisque le Shadow 3 bénéficie d’un disque dur interne qui va recueillir et bloquer toute tentative d’écriture lancée sur le disque suspect. Ce disque dur interne peut également être effacé de manière rapide grâce à un bouton dédié.

Grâce au Shadow 3 vous pouvez désormais présenter la preuve de manière claire et compréhensible pour les non-initiés. Le Shadow 3 peut également être utilisé comme un outil de présélection permettant de se faire une idée rapide du contenu d’un disque dur et ainsi organiser le traitement des médias à analyser.

Le T35is associe deux ponts d'investigation distincts (IDE et SATA) en une offre combinée pratique tout en fournissant une prise en charge native pour chaque technologie de disque dur. Le T35is est conçu pour être installé en permanence à l'avant d'une station de travail ou d'une tour d'investigation équipée d'une baie de lecteur ouverte mi-hauteur 5,25".

Le T35is se connecte à l'ordinateur hôte via une interface SATA et FireWire800 (1394B). Lorsque l'interface FireWire est utilisée vers l'ordinateur hôte, les systèmes d'exploitation modernes sont capables de reconnaître que les lecteurs eux-mêmes peuvent être changés à chaud. De ce fait, vous n'avez pas à mettre sous tension et hors tension l'ordinateur hôte chaque fois qu'un nouveau disque dur est connecté ou retiré ; seul le T35i a besoin d'être éteint et allumé.

Le changement à chaud associé à la fonction de blocage en écriture fait du T35is un modèle idéal pour une utilisation dans des applications d'investigation à volume important.

Bloqueur SATA/IDE avec USB 3.0Le bloqueur en écriture IDE/SATA de Tableau, le T35u, permet de bloquer en écriture et de réaliser rapidement l’acquisition de disques IDE ou SATA avec une connectique de sortie en USB3.0.

Le T35u offre aux enquêteurs la facilité d’utilisation, la fiabilité et la vitesse pour faire des images disques de disques durs de plus en plus rapides et avec des capacités de plus en plus importantes, aussi bien en laboratoire que sur le terrain.Avec l'avènement de l'USB 3.0, l'encombrement de plusieurs connectiques d'accueil a été remplacé par un seul port USB 3.0. Avec le T35u, vous aurez un bloqueur en écriture IDE/SATA robuste et performant grâce à l’USB3.0, et toujours aussi simple d’utilisation : il suffit de brancher le disque suspect, allumer le T35u, et imager le disque.

Pour plus de sécurité, T35u possède le nouveau bouton « U », qui permet la mise à jour de son firmware via l'utilitaire Tableau Firmware Update (TFU). TFU a été réécrit pour les mises à jour via le port USB, ce qui rend plus facile que jamais de maintenir la bonne version de firmware sur les nouveaux produits Tableau.

Le TK7 est le premier bloqueur en écriture portable capable de faire des copies de disques SSD via une connectique PCI express, permettant ainsi de traiter la majorité des laptops et tablettes dotées de cette technologie.

Spécificités techniques :

- Vitesse de copie observée : 330 MB/sec (environ 19 GB/min).

- Connecteurs : PCIe vers USB3.0.

- Bien qu’étant configuré comme un bloqueur en écriture, le TK7U dispose d’un mode Read/Write permettant d’écrire sur le disque suspect ou d’effacer les données du support SSD PCIe.

- Adaptateur : le TK7 fonctionne avec un adaptateur Tableau PCIe SSD, également compatible avec le T356789IU.

- TFU : comme tous les produits TABLEAU, l’utilitaire Tableau Firmware (TFU) permet de mettre à jour gratuitement vos produits TABLEAU tout au long de leur durée de vie.

There are two product kit options for the Tableau T7u:

• TK7U

Tableau Forensic PCIe Bridge [T7u]

Tableau Power Supply [TP2]

Tableau USB 3.0 A to B Cable - 6' [TC-USB3]

Tableau PCIe Adapter Cable - 4" [TC-PCIE-4]

Zippered Soft-sided Black Nylon Bag [TB1]

T7u Quick Reference Guide

• TK7U-BNDLB

Tableau Forensic PCIe Bridge [T7u]

Tableau Power Supply [TP2]

Tableau USB 3.0 A to B Cable - 6' [TC-USB3]

Tableau PCIe Card SSD Adapter [TDA7-1]

Tableau PCIe M.2 SSD Adapter [TDA7-2]

Tableau PCIe Adapter for Apple SSD [TDA7-3]

Tableau PCIe Adapter Cable - 4" [TC-PCIE-4]

Zippered Soft-sided Black Nylon Bag [TB1]

Zippered Soft-sided Black Nylon Bay with Handle and Built in Pockets [TB5]

T7u Quick Reference Guide

Le bloqueur en écriture universel est le dernier bloqueur en écriture interne de Tableau et prend en charge les types de supports de stockage suivants:

- USB 3.0/2.0/1.1

- PCIe

- SATA

- FireWire 800/400

- IDE

- SAS

Aucun autre bloqueur en écriture actuellement disponible ne propose l’acquisition de disques SSD PCIe.

Comme pour les autres bloqueurs en écriture internes, le T356789IU s’intègre dans une baie 5,25’’ à l’avant d’une station de travail forensique, et se connecte à l’ordinateur hôte par un port USB 3.0 SuperSpeed.

Nouvelles fonctionnalités & Amélioration des performances : 

En tant que produit de la nouvelle génération de bloqueurs en écriture Tableau, le T356789IU introduit de nouvelles fonctionnalités et des performances améliorées, inégalées par les autres produits actuellement sur le marché.

- Blocage en écriture PCIe

- Mode lecture/écriture pour tous les ports du bloqueur, via un switch interne DIP

- Mode blocage en écriture et lecteur/écriture facilement visible grâce aux LED du bloqueur

- Une performance améliorée de minimum 10% pour tous ports de connexion, et même 300% par rapport au T35689IU.