Users Guide

84 Analyse
Exécuter un travail d'analyse
1 Dans l'onglet Collected Data , sélectionnez la preuve à analyser en
sélectionnant préalablement le nom du travail dans le volet de gauche.
Sélectionnez les fichiers de preuve dans le tableau sur la droite.
2 Cliquez sur Run Analysis . La boîte de dialogue Select Analysis to Run .
3 Sélectionnez le travail d'analyse, puis cliquez sur Run . Le processeur source
exécute l'analyse sur la preuve sélectionnée. A la fin de l'analyse, le navigateur
de données s'affiche.
Exécution d'une analyse de signature
1 Cliquez Search .
2 Cochez la case Verify file signatures (Vérifier la signature des fichiers)
dans la zone
Additional Options (Options supplémentaires) dans la partie
droite, puis cliquez sur
Start . L'analyse des signatures s'exécute en arrière-plan.
A la fin de l'opération, une boîte de fin de recherche s'affiche. Elle contient
l'état, les heures et les données de fichiers de la recherche.
Vous pouvez également visualiser ces données dans la console.
Affichage des résultats de l'analyse des signatures
1 Cliquez sur Set-Include dans le volet Tree pour afficher tous les fichiers de
l'affaire.
A ce stade,
Set Include sélectionne tout le contenu du fichier de preuve.
2 Organisez les colonnes dans le volet Ta bl e pour que les colonnes Name ,
File Ext et Signature soient côte à côte.
3 Triez les colonnes avec Signature au premier niveau, File Ext, au deuxième
et
Name , au troisième.
Faites défiler vers le haut ou vers le bas pour afficher toutes les signatures.
4 Cliquez sur Set-Include dans la section Entries dans le volet Tree .
La liste des fichiers d'affaire avec leurs signatures de fichier associées et
d'autres données s'affichent dans le volet
Ta bl e .
5 Triez les données de manière appropriée.