마에스트로 위즈덤
초보자부터 숙련된 포렌식 수사관들까지
모두가 만족하는 세계 최고 수준의 통합 포렌식 분석 솔루션
MAESTRO WiSDOM Windows
디지털 포렌식 & 침해사고 포렌식 통합 분석 플랫폼
운영체제 아티팩트
[ 650개 이상 ]
파일시스템 분석
[ File System Viewer ]
타임라인 분석
[ Timeline Analyzer ]
연관 분석
[ 이메일, 이미지, AI 연관분석 ]
OCR 텍스트 추출 / 번역
[ 한국어 / 다국어 지원 ]
기존 포렌식 도구의 한계를 넘어선
MAESTRO WiSDOM Windows
MAESTRO WiSDOM은 초보자부터 숙련된 포렌식 분석관들까지 누구나 쉽게 사용할 수 있는
세계 최고 수준의 통합 포렌식 분석 솔루션입니다.
기존의 전통적인 포렌식 도구가 데이터 수집과 개별 분석에 머물렀다면, MAESTRO WiSDOM은 최근의 복잡한 사이버 위협과 디지털 포렌식 이슈들에 대하여 효과적으로 대응하기 위해 다음과 같은 차별화된 기능들을 제공합니다.
전통적인 윈도우 포렌식 도구 vs MAESTRO WiSDOM Windows 차이점
| 항목 | 기존 전통적인 윈도우 포렌식 도구 한계점 | MAESTRO WiSDOM Windows 장점 |
|---|---|---|
| 분석 접근성 | 높은 전문 지식 필요(초보자 접근 어려움) | 직관적인 UI로 초보자도 쉽게 분석 가능 |
| 분석 범위 | 단순 파일 복구 및 아티팩트 나열 중심 | 침해사고 및 정보 유출 조사에 최적화된 아티팩트 기반 심층 분석 제공 |
| 증거 데이터 수집 방식 | 전체 데이터 덤프 기반의 일괄 수집 [ 불필요한 데이터 포함으로 추출 및 분석 지연 ] |
증거 선별 추출 기능을 통한 핵심 데이터 우선 확보 [ 조사 소요 시간 최소화 및 효율성 극대화 ] |
| 연관분석 | 분석가가 수작업으로 증거 간 연결고리 파악하여 분석 | 연관분석 전문 뷰어를 통한 시나리오 자동 분석 |
| 비정형 데이터 | 이미지 / 동영상 내 텍스트 검색 불가 | OCR 텍스트 추출, 자동 번역 기능으로 파일 내 단서 확보 |
| 과거 흔적 추적 | 현재 시점 데이터 분석에 치중 | 볼륨 섀도우 카피(VSC) 분석으로 과거 파일 복구 및 변경 이상 행위 추적 |
| 추가 포렌식 도구 필요 별도 구매 |
이벤트 로그, 볼륨 섀도우 카피(VSC), 암호 분석, OCR 텍스트 추출 / 번역, 웹 로그 분석, 연관 분석 등 오픈소스 도구 또는 상용 도구 필요 (별도 구매) |
이벤트 로그 뷰어, 볼륨 섀도우 카피 뷰어, 암호분석기, OCR 텍스트 추출 / 번역 분석기, 웹 로그 뷰어, 연관분석 도구 내장. [ 추가 도구 구매 비용 없이 사용 가능 ] |
MAESTRO WiSDOM Windows
디지털 포렌식 & 침해사고 통합 분석
- Windows 시스템에 대한 포렌식 증거 분석
- Windows 포렌식 아티팩트 650개 이상 지원
[ 현존 가장 많은 윈도우 포렌식 증거 아티팩트 지원 ] - 내부감사, 침해사고, 정보 유출 조사에 최적화된 아티팩트 제공
- 파일시스템 분석, 타임라인 분석, 연관 분석 기능 제공
- 볼륨섀도우 카피 뷰어, 이벤트 로그 뷰어, 레지스트리 뷰어 제공
- 이메일 뷰어, 데이터베이스 뷰어, 인터넷 브라우저 통합 뷰어,
웹 로그 뷰어, 각종 로그 뷰어 제공 - 암호 파일 탐지 및 해독 분석, 개인정보 및 인증서 탐지 분석
- 텍스트, 헥스(Hex), 이미지 뷰어, 유사 이미지 탐지 분석 도구 내장
- OCR 텍스트 추출 및 번역, 해시 분석, 파일 시그니쳐 분석
- 웹셀 탐지, 랜섬웨어, 악성코드 탐지, 각종 침해사고 탐지 분석
MAESTRO WiSDOM Windows 주요 기능 바로가기
데이터 복구 / 파일 카빙 기능
데이터 복구 / 파일 카빙 지원
hwp(x), cell, show 등 국내형 파일 카빙 지원
1400+ 파일 타입 카빙 가능
카빙 파일 물리 복구 및 위즈덤을 통한 추가 분석
이벤트 로그 정밀 분석 기능
주요 이벤트 로그 파일 자동 수집 및 분석 결과 제공
이벤트 로그 뷰어를 통한 행위별 이벤트 구분
사건 / 사고별 이벤트 로그 분류 및 필터링 제공
유저 / 로그인 연관 분석 등 시각적 분석 지원
윈도우 볼륨 섀도우 카피 분석 기능
볼륨 섀도우 카피(VSC) 기반 과거 시스템 상태 분석 지원
삭제 또는 변경된 파일 및 이벤트 로그 복원 분석 기능 지원
시점별 데이터 비교를 통한 변경 이력 및 이상 행위 추적 지원
포렌식 조사에 활용 가능한 아티팩트 추출 및 분석 기능 지원
OCR 텍스트 추출 기능
이미지, 동영상, 오디오 파일에서 OCR 텍스트 추출
한국어 텍스트 완벽 지원
다국어 번역 기능 제공 ( 영어, 일본어, 중국어 )
추출된 텍스트 자동 번역 기능 지원
타임라인 분석 전용 뷰어 제공
추출된 모든 아티팩트 대상 시계열 분류 지원
활동 카테고리 기반 필터링 제공
핵심 키워드 등 필터링 제공
고급 필터링 기능을 통해 누구나 쉽게 결과 도출
이메일 연관 분석도구를 통한 증거 분석
발신자, 수신자, 참조자, 본문 키워드, 첨부파일 등 간의 숨겨진 연결 고리와 패턴을 찾아내어 분석
이메일 송수신 관계를 기반으로 조직 내·외부의 관계망을 지도처럼 시각화
이메일 송신자, 수신자 연관 분석
이메일 첨부 파일 연관 분석 등
연관분석 전문 뷰어 제공
파일 이름 / 경로, 사용자 정보 기반 연관 분석 기능 제공
윈도우 주요 아티팩트들에 대한 연관 분석 기능 제공
이미지 / 동영상 파일 연관 분석 기능 제공
네트워크 / 프로세스 / 디바이스 기반 연관 분석 기능 제공
직관적인 데이터 흐름을 보기 위한 다양한 그래프 배치 가능
정보 유출 조사 분석 지원
정보 유출조사 전문 아티팩트 제공
이동식 저장매체 활동 내역 수집
정보 유출 의심 경로 수집 아티팩트 제공
파일 수정, 실행, 최근 열람 파일 등 리스팅 제공
USB 정밀 조사 분석 지원
USB 사용 기록 조사 분석
USB 실행 파일 수집 및 분석
USB 삭제 파일 조사 및 분석
USB 파일 복사 흔적 수집 및 분석
침해사고 조사 분석 아티팩트 지원
침해사고 조사 분석 전문 아티팩트 제공
LotL, Fileless, PowerShell, WMI/WMIC 및
랜섬웨어 감염 조사 등 전문 아티팩트 제공
웹 로그 및 SQL 인젝션, XSS, 디렉토리 탐색,
명령어 인젝션, 파일 업로드 등 의심 패턴 탐지 전문 뷰어 제공
랜섬웨어 조사 분석 지원
랜섬웨어 의심 확장자 자동 수집
랜섬노트 파일 자동 수집
랜섬웨어 행위 기반 아티팩트 수집
백업 및 볼륨 스냅샷 무력화 패턴 탐지
웹쉘(Web shell) 탐지 분석
Web shell 데이터 등 수집 및 분류
Web shell 탐지 전문 뷰어 제공
전용 카테고리를 이용하여 Web shell 분석 결과 제공
메모리 덤프 지원
최신 윈도우 시스템 메모리 덤프 지원
네트워크를 통한 원격 메모리 덤프 기능 지원
( WiSDOM Remote 필요 )
빠른 메모리 덤프 기능 ( 64GB 기준 1분 내외 )
메모리 전문 분석 지원
메모리 분석 기능을 통한 암호키, 악성코드
중요 정보 탐지 및 추출
해킹, 악성코드 침해사고 분석시 메모리 분석 필수 기능
악성 파일, 프로세스 스캔 탐지 기능
암호 잠금 파일 탐지 / 분석 지원
암호 설정된 다양한 파일 타입 지원
아래 한글 파일 탐지 / 분석 지원 ( hwp, hwpx )
사전 대입 암호 복호화 기능 지원
무차별 대입 암호 복호화 기능 지원
하이브리드 암호 복호화 기능 지원
규칙 기반 암호 복호화 기능 지원
비트락커(BitLocker) 볼륨 분석 지원
비트락커가 설정된 포렌식 이미지 분석 지원
비트락커 해제 키(Key) 메모리 검색 / 탐지 기능
발견한 비트락커 키를 이용하여 포렌식 이미지 처리시
암호키 입력 / 해제 지원
썸네일 캐시 / 아이콘 캐시 분석 지원
썸네일 캐시 파일 파싱 및 전용 뷰어 제공
아이콘 캐시 파일 파싱 및 전용 뷰어 제공
썸네일 캐시를 통해 해당 파일이 시스템에 존재하였음을 증명
파일이 삭제되더라도 썸네일 캐시 파일에 존재
아이콘 캐시 파일을 통한 응용프로그램의 존재, 종류 확인
안티 포렌식 도구 사용 흔적, 악성코드 실행 흔적 파악 가능
웹 브라우저 통합 분석 지원
웹 브라우저 통합 분석 지원
파일 다운로드 중 악성 파일 탐지 프로세스 제공
방문 사이트 외 쿠키, 캐시 등 흔적을 이용하여 위협 탐지 기능 제공
E-Mail 분석 전용 뷰어를 통한 분석
Outlook, Mbox, eml(x) 등
다양한 이메일 파일 타입 분석 지원
전용 뷰어를 통해 이메일 열람 가능
참조, 숨은참조, 첨부파일, 본문 내용 등 분석 가능
연관 분석 기능 연동 가능
데이터베이스 분석 지원
데이터 베이스 파일 타입 수집 및 분류
Windows 주요 데이터 베이스 파일 뷰어 제공
뷰어를 통한 데이터 베이스 내부 구조 확인 및 심화 분석 가능
가상화폐 탐지 분석 기능 지원
가상화폐 지갑 주소 탐지
핫 / 콜드 지갑 주소 구분 수집
크로미움 브라우저 기반 플러그인 지갑 정보 수집
문서 또는 이미지 등 가상 화폐 지갑 주소 탐지 밎 수집
레지스트리(Registry) 분석 지원
윈도우 전용 레지스트리 분석 뷰어 지원
삭제 레지스트리 키 복구 분석 지원
중요 레지스트리 필터 지원
디지털 포렌식 분석 기능 지원
윈도우 계열 파일시스템 ( FAT32, NTFS, exFAT ) 완벽 지원
운영체제 아티팩트 정보 분석, 인터넷, USB 접근 등
포렌식 분석 기능 제공
정보 유출 분석 전문 아티팩트 제공
개인정보 ( 주민번호, 계좌 번호, 전화번호 등 ) 수집
아티팩트 제공
다운로드 파일 추적, USB 사용흔적 추적 등
다양한 지능형 아티팩트 제공
다양한 전문 뷰어 제공
파일시스템 분석을 위한 File System Viewer
이벤트 로그 분석 전용 Event Logs Viewer
웹 브라우저 통합 분석을 위한 Web Artifacts Viewer
이메일 전문 분석을 위한 Email Viewer
데이터베이스 분석을 위한 DB Viewer
레지스트리 분석 전용 Registry Viewer
이미지, 동영상 분석 전용 Image & Video Viewer
기타 포렌식 분석에 필요한 다양한 뷰어 제공
[ 고객 요청시 타당성 검토 후 뷰어 개발 및 업데이트 ]
