EnCase e-Discovery

EnCase e-Discovery를 쓸일이 있어서 보니까 다음과 같은 HW and SW specification is required.

설명전에 EnCase e-Discovery는 standalone server or workstation에서 동작하는 솔루션이 아니라 EnCase Enterprise의 모듈로써 동작한다는 점.

따라서, Enterprise는 기본적으로 갖춰져 있어야 하며, 모듈로서 e-Discovery를 얹히는 것임.

Enterprise를 위한 기본 구성

EnCase Enterprise is comprised of three components : the SAFE, Examiner and Servlet
SAFE : authentication server
           Desktop or Server class HW(64bit)
           Windows 2003 Server - SP2이상
           Windows XP Pro SP2 (64bit)
           2GB RAM

Examiner : to perform internal investigations, data audits, and incident response
           Desktop or Server class HW(64bit)
           Windows 2003 Server - SP2이상
           Windows XP Pro SP2 (64bit)
           Windows 7 (64bit)
           4GB RAM  

Servlet :to allow analysis of target computers in stealth mode, auto-updating, and passive process
           Windows 95 이상
           거의 모든 운영체제

e-Discovery를 위한 기본 구성 (based on Enterprise)

EnCase eDiscovery  is comprised of EnCase Command Center Desktop, EnCase eDiscovery and CyberSecurity Examiner, and EnCase Command Center Web Server.

ECC Desktop : ECC system 전체를 총괄하고 수집, 조사, 분석의 효율과 정확성에 기여. 관리자는 database와 data stores, collection, processing, analysis job, reporting을 위해 ECC Desktop을 사용
           Desktop or Server class HW(64bit)
           Windows 2003 Server - SP2이상
           Windows XP Pro SP2 (64bit)
           Windows 7 (64bit)
           Windows Vista(64bit)
           8GB RAM  
           MS SQL Server 2005 -SP3
           MS SQL Server Express
 
EnCase eDiscovery and CyberSecurity Examiner : eDiscovery, Internal Investigation, data audit, incident response를 수행. EnCase ECC에 의해 스케줄된 job을 pick up 하여 process (uncompressing, indexing collected data, keyword search, and connecting directly to mail and document server and workstation for collection)
           Desktop or Server class HW(64bit)
           Windows 2003 Server - SP2이상
           Windows XP Pro SP2 (64bit)
           Windows 7 (64bit)
           Windows Vista(64bit)
           8GB RAM  
           MS SQL Server 2005 -SP3
           MS SQL Server Express

EnCase Command Center Web Server : First Pass Review, Analysis Server, Legal Hold Notice, Keyword query, in-house review, culling 수행
           Server class HW(64bit)
           Windows 2003 Server - SP2이상
           Windows XP Pro SP2 (64bit)
           Windows 7 (64bit)
           8GB RAM  
           1TB or more
           10,000 RPM