製品仕様・
FAQ TECH SPECS

高度な知識と技術を必要とするDFIR（デジタル・フォレンジック、インシデントレスポンス）やさまざまな証拠保全が簡単に行えるツールです。

法執行機関では犯罪捜査で押収した証拠品の調査、民間企業では不正調査、セキュリティベンダーではインターネットを介した不正アクセスやマルウェア調査に利用されています。

HDD/SSD、パーティション、ディスクイメージ、フォレンジック証拠イメージ、Android、iPhone、スマートフォンのバックアップファイル、RAM、仮想メモリファイルなど幅広く対応しています。

コンピュータ、モバイルデバイス、クラウド、メモリなど幅広く対応しています。

レジストリやPList、SQLite解析による痕跡調査、ネットワークへ不正アクセスなどのインシデント調査、タイムラインによる時系列調査、コネクショングラフによる相関調査、マップによる位置調査、各種アプリ、画像や動画、ドキュメント、その他1500種類に及ぶアーティファクト調査に対応しています。

強力なカービング機能は対応するファイル形式だけに限らず、レジストリやPList、インターネット履歴、チャット履歴などのアーティファクト、さらには仮想メモリ痕跡やデータベースレコード削除痕も解析できます。

コンピュータはWindowsやMacだけでなくUnixベース（Linux、FreeBSDなど）に対応、モバイルデバイスはAndroidやiOS端末の解析に対応しています。

大規模な調査が必要な場合はCORPORATE。法執行機関やセキュリティベンダーの場合はFORENSIC。スマートフォンの調査が多い場合はMOBILE。パソコンの調査が多い場合はCOMPUTERが適切となります。この他にネットワーク調査に特化したBelkasoft N。リモート保全に特化したBelkasoft R。トリアージに特化したポータブルタイプのBelkasoft Tがラインアップされています。

PDF、Word、Excel、CSVなどさまざまな形式で出力できます。また付属のBelkasoft Evidence Readerで同一ソフト画面の調査内容をどなたとでも共有できます。

Windows OSのみでmac OSには対応していません。

日本語のデータも解析可能です。またソフトウェアUIも日本語表示に切り替えて使用できます。

本製品には、アカデミックプライスが用意されています。お客様が学校であることを証明していただき、教職員、学生が研究や学習に使う用途に限りご購入いただけます。

本製品は、毎年有償のSMS（Software Maintenance Support）更新が必要な製品となります。更新期限を過ぎても製品は使用できますが、更新時に超過期間分の費用が加算されます。

本製品トレーニングは、国内では当社だけで行われています。BelkaCE（BELKASOFT CERTIFIED EXAMINER）認定者による製品導入時の基本的な操作から、実践での利用方法までを有償でサポートしています。

本製品は、事業内容に関係なく一般企業や個人のお客様でも制限なく購入することができます。コンピュータ、モバイルデバイス、フォレンジック、コーポレートと4つのラインナップからお客様の用途に応じてご購入いただけます。

詳細は明かせませんが、法執行機関や国内の企業やセキュリティベンダーで使用されています。