GUIDANCE SOFTWARE | EnCase Enterprise en Accin

EnCase Enterprise en Accin

EnCase Enterprise le Ofrece Investigaciones Digitales

Remotas Probadas, Eficientes y Rentables

GUIDANCE SOFTWARE | EnCase Enterprise en Accin

EnCase Enterprise proporciona

capacidades demostradas de investigacin remota para dar a los
profesionales de la seguridad, los
investigadores, equipos de respuesta
a incidentes informticos y especialistas en litigios la capacidad para, de
forma inmediata y completa, buscar,
recolectar, preservar y analizar datos
de estaciones de trabajo y servidores
en cualquier parte de una red corporativa, sin interrumpir las operaciones.
Los estudios de casos que se presentan a continuacin son ejemplos
reales nicos en su clase de cmo
estn nuestros clientes utilizando
EnCase Enterprise para llevar a cabo
investigaciones crticas que de otro
modo seran imposibles o altamente
impracticables.

ESTUDIO DE CASO:

Investigacin de robo de propiedad intelectual

EnCase Enterprise utilizado para responder a la denuncia sobre robo de IP de un cliente
Los consultores de Guidance Software Professional Services fueron
contratados por un fabricante de productos para investigar el robo de
secretos comerciales. La empresa aleg que un ex-empleado elimin
archivos que contenan secretos corporativos de sus sistemas informticos
y luego utiliz estos secretos para establecer una nueva empresa, crear una
lnea de productos competitiva y comercializarla entre la misma base de
clientes. El litigio esta en curso desde hace dos aos, que permiti a la contraparte continuar
sus operaciones comerciales y dirigirse a los proveedores de nuestro cliente, lo que dio lugar a
importantes prdidas de ingresos.
El objetivo de esta investigacin era demostrar que el archivos que la contraparte haba
usado como base para su lnea de productos se obtuvieron a partir de los archivos de nuestro
cliente. Utilizando EnCase Enterprise como nica herramienta, en slo seis horas nuestros
consultores determinaron la informacin necesaria para sustentar las demandas del
cliente. La investigacin mostr que los archivos utilizados por la contraparte en su proceso
de fabricacin tenan los metadatos idnticos a los de los archivos creados en un principio por
nuestro cliente, y que haban sido modificados para adaptarse a los planes de la oposicin. Las
similitudes en el formato de documentos, la seleccin de la tipografa, las fechas de creacin de

Como una empresa con un

slo empleado proporciona
un factor de multiplicacin de

archivos y los metadatos de los documentos resultaron ser las pruebas concluyentes que
nuestro cliente necesitaba para presentar su caso.
ESTUDIO DE CASO:

Investigacin de Recursos Humanos

Equipo de investigacin utiliza EnCase Enterprise para verificar hechos denunciados
Una gran institucin financiera usa regularmente EnCase Enterprise

fuerza crtica que me permite

para investigar violaciones a las polticas corporativas de uso de

responder a mi abundante

equipos de cmputo. EnCase Enterprise forma parte de un proceso

carga de trabajo de casos

las polticas corporativas sobre el uso de equipos de cmputo, problemas

forenses adems de mis

para investigar y comprobar discretamente las denuncias de violacin de

de rendimiento y violaciones de otras polticas. Caso por caso, Recursos
Humanos informa al equipo de investigacin de la compaa los hechos denunciados. Los

deberes normales como

investigadores utilizan entonces EnCase Enterprise para investigar y analizar las actividades

Encargado de Seguridad de la

electrnico, mensajera instantnea y otros actividad no laborales.

Informacin.

EnCase Enterprise capta pruebas, documenta sus hallazgos y genera reportes con

de los empleados, que podran incluir el acceso a material inapropiado, abuso del correo

evidencia probatoria para luego presentarlas a las partes interesadas. Esta informacin es

Johnie Sullivan,
Encargado de seguridad
de la informacin e
Investigador forense, UNLV

crtica para probar o refutar las acusaciones contra los trabajadores. El producto no slo
proporciona pruebas verificables de las acusaciones, tambin permite que el proceso
de investigacin de los empleados sea discreto y minucioso, y simultneamente reduce
al mnimo la posibilidad de que cualquier empleado obre de mala voluntad durante las
investigaciones.

EnCase Enterprise
elimin la necesidad
de operaciones de
desplazamiento y de
trabajo nocturno y
redujo radicalmente
el tiempo de la
investigacin
Una importante empresa de servicios
pblicos tuvo un incidente que
requiri la recuperacin de unidades
de disco duro de varias mquinas a
travs de su red. De haberlo hecho
manualmente, utilizando cualquier
otra herramienta forense, hubiera
llevado demasiado tiempo. EnCase
Enterprise de Guidance Software fue
implementado con una licencia de 3
conexiones simultaneas, junto con
10 conexiones simultneas extra para
permitir que la empresa completara
este proyecto. EnCase Enterprise fue
implementado y las unidades de disco
duro fueron recuperadas en dos horas.

Los viajes de desplazamiento se
redujeron en un 100 por ciento
El tiempo de investigacin se
redujo en un 75 por ciento por
equipo
La necesidad de operaciones
nocturnas fue eliminada
Las investigaciones encubiertas se
llevaron a cabo durante el horario
laboral normal
60 Unidades de disco duro (20 GB
en promedio) fueron recuperadas
en nueve das

ESTUDIO DE CASO:

Investigacin de Fraude Corporativo

La recuperacin de documentos previamente eliminados en una investigacin conduce
a despidos y a la presentacin de cargos penales
Una gran empresa multinacional fue acusada de una dudosa
presentacin de informes financieros por la Comisin de Bolsa y
Valores de los Estados Unidos, provocando una investigacin realizada
por una importante empresa consultora independiente. El objetivo de esta
investigacin fue determinar si el Director de Finanzas haba ordenado a
su personal alterar o destruir transacciones para ayudar a que la posicin
financiera de la empresa pareciera ms favorable. EnCase Enterprise fue utilizado para
realizar una bsqueda exhaustiva en todos archivos informticos dentro de la monumental
divisin de finanzas de la empresa.
Pronto se descubri que la gerencia haba ordenado al personal destruir documentos clave. Sin
embargo, algunos de los empleados no cumplieron completamente con las ordenes, por lo que los
archivos fueron fciles de recuperar. Todo el proceso se produjo de forma encubierta, pero
sin afectar las operaciones ni la productividad del negocio. Al final, se recuper suficiente
informacin para reconstruir los acontecimientos reales y demostrar que muchos directivos
de alto nivel haban planeado alterar los registros de la compaa. Los funcionarios sospechosos
fueron despedidos y se presentaron cargos penales contra ellos.
ESTUDIO DE CASO:

Investigacin Interna
Amplia investigacin de las actividades de la empresa revela actividades ilegales y no
autorizadas realizadas por el equipo de administradores de sistemas de la compaa
El Director de sistemas de una gran empresa de bebidas saba que algo
iba mal cuando not una gran cantidad de trfico a travs de la red de la
empresa. l dedujo que su personal de confianza de administradores de
sistemas podra estar abusando de sus privilegios de acceso y de los
servidores de la red para algn propsito desconocido.
Una empresa externa fue contratada para llevar a cabo en horas no laborales una investigacin
confidencial de la red y de los administradores del sistema. Utilizando EnCase Enterprise,
se examinaron los registros de la red y los archivos en 60 equipos de la red. Se descubri que
se haban configurado servidores web no autorizados que contenan ms de 20 gigabytes
de material pornogrfico en toda la red. EnCase Enterprise determin qu usuarios tenan
privilegios de acceso y quines haban iniciado sesin en las mquinas sospechosas.
Un resultado inesperado de la investigacin revel ms servidores ilegales colocados
por encima del techo falso, que se comunicaban con la red a travs de mltiples puntos de
acceso inalmbrico. Cada miembro del equipo de administracin del sistema fue despedido
inmediatamente. Utilizando EnCase Enterprise, toda la investigacin se llev a cabo en slo
dos das, 10 das menos de lo esperado, ahorrando tiempo a la compaa y reduciendo las
comisiones pagadas a los investigadores. La compaa tambin tuvo pruebas suficientes para
protegerse de las demandas de despido injustificado.

www.guidancesoftware.com
Nuestros Clientes
Los clientes de Guidance Software son empresas y agencias del gobierno en una amplia variedad de industrias, tales como servicios financieros y de seguros,
tecnologa, contratos de defensa, farmacuticas, fabricacin y venta al menudeo. Clientes representativos incluyen Allstate, Chevron, el FBI, Ford, General Electric,
Honeywell, la OTAN, Northrop Grumman, Pfizer, SEC, UnitedHealth Group y Viacom.
Acerca de Guidance Software (NASDAQ: GUID)
Guidance Software es reconocido mundialmente como el lder de la industria en soluciones de investigacin digital. Su plataforma EnCase proporciona
al gobierno, a las empresas y a las organizaciones de procuracin de justicia la base para llevar a cabo investigaciones informticas exhaustivas, habilitadas
para redes y validadas por tribunales, tales como respuestas a solicitudes de descubrimiento electrnico, realizacin de investigaciones internas, respuestas
a consultas regulatorias o realizacin de auditoras de informacin y cumplimiento - todo esto manteniendo al mismo tiempo la integridad de los datos. Hay
ms de 30,000 usuarios autorizados de la tecnologa EnCase alrededor del mundo, la plataforma de EnCase Enterprise es utilizada por ms de la mitad de
las 100 empresas ms importantes de la revista Fortune y miles de personas asisten cada ao a los renombrados programas de capacitacin de Guidance
Software. Validado por diversos tribunales, departamentos jurdicos de empresas, agencias gubernamentales y organizaciones de procuracin de justicia en
todo el mundo, EnCase ha sido distinguido con premios de la industria y el reconocimiento de Law Technology News, KMWorld, Government Security News
y Law Enforcement Technology.
2012 Guidance Software, Inc. Todos los derechos reservados. EnCase y Guidance Software son marcas registradas o marcas comerciales propiedad de Guidance Software en los Estados Unidos y en otras
jurisdicciones y no pueden ser utilizadas sin el permiso previo y por escrito. Las dems marcas y nombres pueden ser reclamados como propiedad de sus respectivos dueos.