今年谁在同一类别中两次被提名为最佳计算机取证解决方案SC媒体奖？没错，就是AccessData公司明星取证工具-包括FTK 国际版和AD企业版。

FTK国际版和AD企业版都擅长取证和分析，为什么会同时在同一类别被提名？它们之间有什么区别？为什么需要这两款软件工具？

带着这么多的问题，让我们看看它们各自最优秀的能力。

首要的问题是：您的需求是进行计算机物理镜像采集，还是需要部署一个工具来“在线”采集数据？如果是前者，那么最好的解决方案是选择FTK国际版，令人信任的法庭解决方案。FTK国际版功能强大且经过验证预先处理和索引数据，消除了需要等待搜索执行的时间所浪费的时间。不管需要处理多少不同的数据源，或者你要筛除多少数据，FTK国际版比任何其他工具都能让你更快更好地完成目标。

    为什么快速找到证据如此重要？例如，如果你是一名执法人员，在案发现场需要立即找到有效证据，以便在嫌疑人离开现场，洗脱嫌疑，那么此时使用FTK国际版在计算机上采集数据事，便是见证FTK国际版快速搜索数据的奇迹时刻。

那么，AD企业版又有哪些独有的优秀能力呢？

如果作为公司管理层，怀疑员工有不当行为，并且需要在不向任何人告密的情况下从机器上秘密/或远程部署工具，该怎么办？如果需要同时从多个城市或全球网络中的多台计算机收集数据，该怎么办？那么AD企业版便是你的最佳选择。

AD企业版在端点直接提供对实时数据的深入挖掘和可见性发掘，帮助您在一个单一、可靠的解决方案中进行更快、更具针对性的企业级违规审查、人力资源和法规审查工作。保持监管的同时并且快速、远程和隐蔽地做出响应，从而方便进行重点取证调查和事后分析审查，并且不需要中断业务运营。

使用FAD企业版的另一个好处可实现自动化。通过API工具包，可以将FTK企业版与事件响应系统集成起来，在未办公时间内启动一个集合并自动化的工作流。

      两种工具，两种不同的用途，都值得成为SC信任奖“最佳取证解决方案”的入围者，被全世界成千上万的调查人员和公安取证分析人员使用。

关于SC Media

SC Media专注于网络安全。30多年来，SC与顶级信息安全管理人员及其技术团队合作，通过及时的新闻、综合分析、前沿报道、思想领袖的言论以及独立的产品评论，为信息安全专业人员提供深入、公正的信息。除了综合网站外，SC Media还提供杂志、电子书和新闻简讯，还举办SC奖和RiskSec Conference等数字和现场活动，为网络安全专业人员提供保护其组织所需的一切信息，为他们的持久和成功提供助力。

相关文章推荐：

不止于计算机检验—FTK应对手机检材案例

AccessData Forensic Toolkit (FTK) 荣获 SC 2017年全5星评级奖