¿Qué pasó con EnCase? El referente de confianza en informática forense digital acaba de dar un paso adelante.

Si alguna vez has trabajado en informática forense digital o ciberseguridad, probablemente hayas oído hablar de EnCase. Durante décadas, EnCase ha sido sinónimo de evidencia forense digital admisible ante tribunales, investigación de endpoints y precisión forense. Se ha ganado la reputación de ser un estándar de la industria, utilizado por fuerzas de seguridad, empresas y firmas de investigación de todo el mundo.

Entonces, ¿qué pasó con EnCase?

Respuesta corta: no desapareció. Evolucionó. El corazón de EnCase sigue plenamente vigente, solo que bajo nuevos nombres. Las capacidades de confianza que ofrecía EnCase ahora continúan formando parte del portafolio de nueva generación de OpenText para informática forense digital y respuesta ante incidentes (DFIR).

¿Por qué cambió el nombre?

Como parte de una iniciativa de renovación de marca aplicada a todos nuestros portafolios de productos, OpenText retiró la marca EnCase. Aunque el nombre EnCase dejó de utilizarse, su tecnología continúa vigente a través de una suite más amplia e integrada de soluciones de informática forense digital y respuesta ante incidentes (DFIR).

Lo sabemos: el nombre EnCase sigue teniendo un gran peso dentro de la industria. Por eso es importante decirlo de manera clara:

• EnCase sigue vivo en OpenText™ Endpoint Investigator, para investigaciones forenses digitales a nivel corporativo, y en OpenText™ Forensic, para investigaciones forenses en entornos de seguridad pública y equipos de escritorio.
• La tecnología de EnCase constituye la base de muchas de las capacidades del nuevo OpenText™ Endpoint Forensics & Response, que ofrece informática forense digital y respuesta ante incidentes a escala empresarial.

No solo ha cambiado el nombre: la familia de productos anteriormente conocida como EnCase ofrece ahora más potencia, escalabilidad y automatización que nunca.

¿Qué hay de nuevo —y mejor— desde EnCase?

OpenText Endpoint Investigator, junto con el nuevo OpenText Endpoint Forensics & Response, se basa en el reconocido legado de EnCase e incorpora capacidades avanzadas de respuesta.

Ambas soluciones fueron desarrolladas sobre el mismo motor forense confiable que convirtió a EnCase en una herramienta fundamental para investigaciones en todo el mundo. Sin embargo, han evolucionado significativamente mediante una innovación constante para responder a las necesidades actuales de las organizaciones, al mismo tiempo que fortalecen la base forense en la que los equipos especializados han confiado durante años.

Por ejemplo:

Investigaciones a escala empresarial – Si bien EnCase ya ofrecía potentes capacidades de análisis forense, las empresas actuales necesitan operar a una escala mucho mayor. OpenText Endpoint Investigator permite realizar adquisiciones de datos con calidad forense en más de un millón de endpoints, tanto dentro como fuera de la red corporativa.

Respuesta remota y en tiempo real – OpenText Endpoint Forensics & Response incorpora capacidades de respuesta en vivo, entre ellas la posibilidad de aislar endpoints, finalizar procesos maliciosos, corregir claves del registro y eliminar archivos, todo ello sin salir de la interfaz forense.

Colaboración multiusuario – ¿Recuerdas cuando EnCase estaba diseñado para un único usuario? Eso quedó atrás. Las soluciones empresariales de OpenText ahora ofrecen interfaces web multiusuario, permitiendo que los equipos colaboren en tiempo real durante las investigaciones.

Cobertura de dispositivos móviles y la nube – Con soporte para más de 36.000 perfiles de dispositivos móviles, además de capacidades de adquisición forense desde plataformas como Office 365, las herramientas de OpenText proporcionan visibilidad mucho más allá del disco duro tradicional.

Automatización – Los flujos de trabajo forenses modernos incorporan ahora clasificación inicial basada en artefactos, lo que ayuda a los investigadores a organizar automáticamente los artefactos en categorías fácilmente identificables y extraer rápidamente la información relevante.

Las mejoras de la plataforma también incluyen soporte para una completa suite de API RESTful, que permite automatizar la integración de los productos basados en EnCase con otras plataformas de software, ayudando a los equipos de los Centros de Operaciones de Seguridad (SOC) a trabajar con mayor rapidez y menor esfuerzo.

EnCase, con otro nombre: sigue resolviendo casos

Digital Discovery, una firma especializada en investigaciones forenses, continúa utilizando EnCase como base de su trabajo.

“OpenText EnCase siempre ha sido el estándar de referencia”, afirmó Steve Davis, Director de Desarrollo de Negocios. “Sin él, no creo que pudiéramos realizar nuestro trabajo de una manera eficaz y defendible”.

Asimismo, uno de los bancos más grandes de Estados Unidos recurre a EnCase porque “es, sin duda, la mejor herramienta de informática forense digital que he utilizado. Su precisión, profundidad de análisis y rendimiento confiable la convierten en una sólida plataforma de cinco estrellas”.

El nombre puede haber sido retirado, pero su tecnología continúa siendo considerada por muchos como un sello de credibilidad forense.

• Legado y reconocimiento en la industria: EnCase continúa siendo una de las herramientas forenses más antiguas y ampliamente referenciadas en investigaciones digitales, con una extensa trayectoria que se remonta a finales de la década de 1990 y que sigue siendo mencionada en recursos educativos y guías de herramientas forenses.
• Capacitación y certificación: aunque el nombre EnCase ya no se utiliza ampliamente para los productos, la certificación EnCase Certified Examiner (EnCE) continúa siendo reconocida. Las habilidades, metodologías y credibilidad asociadas a EnCE siguen siendo relevantes en contextos legales, regulatorios y operacionales.Los responsables de contratación y los investigadores continúan asociándola con metodologías sólidas, un manejo adecuado de la evidencia y la capacidad de defender técnicamente los resultados de una investigación.

  La certificación de EnCase demuestra que las competencias fundamentales no pierden vigencia, incluso cuando cambian las herramientas y las técnicas de ataque. En entornos regulados y procedimientos judiciales, la certificación EnCase mantiene su relevancia como evidencia de una formación forense formal, y no simplemente de familiaridad con una herramienta determinada.

EnCase está evolucionando, no desapareciendo

EnCase no ha desaparecido. Ha evolucionado hacia OpenText Endpoint Investigator, un componente central del portafolio DFIR de OpenText.

Esta evolución demuestra nuestro compromiso con mantenernos a la vanguardia frente a las amenazas modernas, ofrecer escalabilidad para empresas globales y preservar la integridad, solidez y capacidad investigativa que convirtieron a EnCase en un referente de la industria.

La incorporación más reciente a nuestro portafolio, OpenText Endpoint Forensics & Response, se basa en el reconocido legado de EnCase e incorpora capacidades avanzadas de respuesta utilizadas por los equipos DFIR más sofisticados de la actualidad.

Ya sea que estés respondiendo a una brecha de seguridad, realizando una investigación interna o recopilando datos para una auditoría de cumplimiento, OpenText está preparado para ayudarte a resolver los desafíos más complejos en informática forense digital y respuesta ante incidentes.