Pour ouvrir la fenêtre Options, dans la barre d’outils, cliquez sur Options et sélectionnez l’onglet Général.

Thème

Les paramètres de thème permettent de régler la couleur de XAMN. Par défaut, il est défini sur Par défaut système, ce qui signifie que XAMN est affiché en mode clair ou en mode sombre en fonction du thème Windows.

Choisissez d’utiliser le paramètre par défaut du système ou de toujours utiliser le mode sombre ou clair dans XAMN.

Récemment ouvert

• Pour modifier le nombre de fichiers récents à afficher sur la page de démarrage, saisissez une valeur dans le champ dédié. Vous pouvez également utiliser les touches fléchées.
• Pour effacer le contenu du volet Récemment ouvert, cliquez sur le bouton Effacer.

Langue

• Pour modifier la langue applicable aux catégories et propriétés de l’artefact, dans le programme et les fichiers exportés, sélectionnez une langue dans la liste déroulante.
• Pour modifier la langue de l’interface utilisateur, utilisez la liste déroulante.

Remarque : Vous devez redémarrer le programme pour que les modifications soient appliquées.

Chiffrement

Dans la section Chiffrement, sélectionnez le chiffrement universel à utiliser lors de la création de nouveaux dossiers et lors de l’enregistrement d’un sous-ensemble d’un dossier.

Remarque : Les fichiers chiffrés à l’aide d’AES-256 ne peuvent pas être ouverts dans XAMN Viewer. XAMN Pro est requis.

Fuseau horaire

Pour afficher les horodatages uniquement dans le fuseau horaire d’origine, décochez la case Afficher l’heure locale.

Données connues

Pour utiliser la fonctionnalité de données connues, vous devez télécharger un fichier de hachage MSAB dans MSAB Customer Portal. Ensuite, cliquez sur Parcourir pour choisir un fichier de hachage MSAB, puis sélectionnez Ouvrir.

Paramètres d’affichage

Si vous cochez la case Ne pas oublier les paramètres d’affichage entre les sessions, XAMN conserve les paramètres d’exclusion et de regroupement des artefacts identiques ou similaires entre les sessions.

Suivi de l’examen du dossier

Cochez la case Activer le suivi de l’examen du dossier pour savoir si les artefacts d’un dossier ont été visualisés. Le suivi de l’examen est activé par défaut.

Les artefacts qui n’ont pas été visualisés sont indiqués par une ligne bleue sur le côté gauche, dans les vues Liste, Colonne, Galerie et Conversation du volet Artefacts.

Le suivi permet également d’afficher ou de masquer les artefacts selon qu’ils aient été visionnés ou pas.

Veuillez consulter Suivi de l’examen des dossiers pour plus d'informations sur son utilisation.

Filtres

• Pour développer automatiquement les catégories, cochez la case appropriée.
• Pour désactiver le comptage dynamique des artefacts, cochez la case correspondante.

Boîtes de dialogue XAMN

Pour réinitialiser tous les paramètres « Ne plus afficher » et afficher à nouveau toutes les boîtes de dialogue masquées, cliquez sur Supprimer.

Historique des données du dossier

Pour effacer le dossier et l’historique des données de pièce, cliquez sur Supprimer.

Paramètres de la page Vue sous forme de galerie

Sélectionnez comment définir le nombre d’images à afficher par page. Utilisez le calcul automatique basé sur la taille de la fenêtre ou spécifiez un nombre d’images par page.

Paramètres de l'onglet

Les paramètres de l’onglet permettent de définir deux choses :

• L'onglet à afficher dans le volet pour examiner les dossiers de la page Dossier lorsque vous ouvrez un nouveau dossier.
• L'onglet de type de travail à utiliser lors de l'ouverture d'un nouvel onglet dans un dossier.

Ce paramètre n’affecte pas l’ouverture d’onglets en sélectionnant des options dans le volet Enquête.

1. Sélectionnez l'onglet à utiliser, Sélection ou Toutes les données. Consultez Enquête pour plus d'informations sur l'onglet Sélection et les catégories d'artefacts qu'il contient.
2. Cliquez sur OK.

Remarque : L'onglet Highlights est le paramètre par défaut de XAMN Viewer. L'onglet All data est le paramètre par défaut de XAMN Pro.

Paramètres de couleur

Définissez les couleurs du nombre d’artefacts supprimés, affiché entre parenthèses : rouge ou noir.

Au démarrage

Cochez la case si vous souhaitez être invité à mettre à jour le logiciel lorsqu’une nouvelle version est disponible.

Dans le menu Options, sous Détails, il est possible de modifier les paramètres d’affichage du texte et des images, applicables au volet Détails.

Pour ouvrir la fenêtre Options, dans le ruban, veuillez cliquer sur Options.

Remarque : Vous devez ouvrir un nouveau fichier d’extraction pour que les modifications soient appliquées.

Options relatives à la police

• Pour modifier la police, sélectionnez-en une dans le champ Police.
• Pour modifier la taille de la police, saisissez une taille dans la zone Taille. Vous pouvez également utiliser les boutons fléchés.
• Pour adopter la police et la taille par défaut, cliquez sur Restaurer les paramètres par défaut.
• Choisissez d’afficher les étiquettes de propriété alignées à gauche ou à droite dans le volet Détails.
• Choisissez d’afficher les étiquettes de propriété ou les données réelles de l’artefact en caractères gras.

Options relatives à l’image

• Pour masquer les métadonnées des images, cochez la case Ne pas afficher les métadonnées complètes.
• Pour empêcher la lecture automatique de fichiers GIF animés, cochez la case Empêcher la lecture automatique des fichiers GIF animés.
• Pour définir une taille d’image maximale, cliquez sur le bouton Petite, Moyenne ou Grande.

Visualiseur géographique

Si vous ne souhaitez pas afficher l’emplacement lié aux artefacts incluant des données géographiques, cochez la case Désactiver le visualiseur géographique.

Remarque : Lorsque le visualiseur géographique est désactivé, vous pouvez toujours visualiser l’emplacement de l’artefact dans Google Maps, à l’aide du bouton dédié.

Détails techniques

Pour toujours afficher les détails techniques, cochez la case.

Dans la fenêtre Options, sous Géographie, vous pouvez modifier les paramètres d’affichage des informations géographiques sur les cartes XAMN. Vous pouvez également activer l’utilisation de cartes hors ligne XAMN.

Remarque : Vous devez ouvrir un nouvel onglet pour que les modifications soient appliquées.

• Sélectionnez votre format d’affichage préféré pour les coordonnées sous Format d’affichage des coordonnées.
• Si vous avez acheté une licence XAMN Offline Maps et téléchargé le pack de cartes XAMN depuis le portail client, vous pouvez activer l'utilisation des cartes hors ligne sous Cartes hors ligne. Pour plus d'informations sur l'utilisation des cartes hors ligne, veuillez consulter Cartes hors ligne.
• Si vous souhaitez utiliser un nouveau pack de cartes hors ligne, vous pouvez effacer le cache de la carte sous Cache de la carte.
• Vous pouvez régler les unités de distance en kilomètres ou en miles sous Emplacements.

Importer des données de référence externes

1. Sous l’onglet Géographique, dans la section Sources de données externes, cliquez sur Importer....

2. Cliquez sur Parcourir..., sélectionnez le fichier de formes à utiliser et cliquez sur Ouvrir.

3. Ajustez le nom d’affichage si nécessaire.

4. Cochez ou décochez les cases pour définir les colonnes de données à inclure dans l’import. Les données des colonnes sélectionnées s’afficheront lorsque vous survolerez les données sur la carte.

5. Cliquez sur Import.

6. Une fois l'import terminée, cliquez sur OK.

7. Rouvrez tous les onglets pour pouvoir sélectionner les données de référence importées.

Les informations et l’image ajoutées sous Mon organisation peuvent être utilisées dans les rapports et les exportations générés dans XAMN.

Ajoutez un logo et des informations sur votre organisation dans les champs appropriés.

Les informations que vous entrez peuvent ensuite être sélectionnées pour être incluses dans les rapports et les exportations par défaut. Accédez à la page d’exportation pour inclure les informations ou l’image dans l’en-tête ou le pied de page, par exemple.

Dans le Générateur de rapports, vous pouvez ajouter, supprimer ou déplacer manuellement les informations ou l’image. Pour ce faire, cliquez sur Plus d’options dans le volet Rapport du Générateur de rapports et sélectionnez Modifier l’en-tête/le pied de page.

Tous les champs laissés vides ne sont pas inclus dans le rapport ou l’exportation, même s’ils sont sélectionnés.

Remarque : Vous devez redémarrer le programme pour que les modifications soient appliquées.

Dans la fenêtre Options, sous Exporter, vous pouvez personnaliser la structure des dossiers pour vos documents et fichiers exportés.

Vous pouvez également personnaliser la mise en page du rapport.

Structure de dossiers

Pour enregistrer le rapport/exporter la sortie sous forme de sous-dossiers dans le répertoire Export, sélectionnez Structure de sous-dossiers.

L’image ci-dessous montre un répertoire d’exportation avec une structure de sous-dossiers lorsqu’un utilisateur a sélectionné les formats de sortie Excel, PDF et Fichier.

Pour enregistrer les fichiers exportés au niveau supérieur du répertoire "Export", et non en tant que sous-dossiers, sélectionnez Structure de dossiers plate.

L’image ci-dessous montre un répertoire d’exportation avec une structure dossiers plate lorsqu’un utilisateur a sélectionné les formats de sortie Excel, PDF et Fichier.

Fichiers liés

Dans le dossier Fichier, les fichiers multimédias peuvent être stockés de deux manières différentes. Pour enregistrer les fichiers avec le chemin d’origine emprunté à l’appareil sur lequel l’extraction a eu lieu, sélectionnez Refléter le chemin d’origine. Pour enregistrer les fichiers avec un chemin plus court, sélectionnez Chemin court.

L’option Fichiers liés affecte les mises en page de rapport avec les formats de sortie suivants : Word, PDF, Excel, HTML, OpenDocumentText et OpenDocumentSpreadsheet.

Remarque : Lorsque le format de sortie Fichier est également sélectionné dans la procédure d’exportation, l’option Refléter le chemin d’origine de l’assistant d’exportation est utilisée à la place du paramètre dans les options.

Personnalisation de la mise en page du rapport

Pour les rapports PDF, Word et ODT, il est possible de personnaliser les pages et la couverture en choisissant les informations pertinentes dans les menus déroulants.

Nom	Emplacement d’affichage
Mise en page - En-tête	Sélectionnez les informations à inclure dans l’en-tête de chaque page du rapport.
Mise en page - Pied de page	Sélectionnez les informations à inclure dans le pied de page de chaque page du rapport.
Mise en page de la couverture - En-tête	Sélectionnez les informations à inclure dans l’en-tête de la couverture.
Mise en page de la couverture - Contenu	Sélectionnez le contenu de la page de couverture.
Mise en page de la couverture - Pied de page	Sélectionnez les informations à inclure dans le pied de page de la couverture.

Remarque : Si vous choisissez d'inclure des informations sur l'organisation ou le service, assurez-vous que les informations requises sont saisies sur la page Mon organisation dans Options.

Licence XAMN Pro requise.

Le projet VIC est une initiative de partage de données de hachage qui permet l'analyse et la détection automatiques de contenus d'images et de vidéos CSAM, sans avoir à exposer le contenu visuel aux experts forensiques. Habituellement, les données de hachage proviennent d'une source officielle (type officiel), mais la fonction Project VIC dans XAMN prend également en charge la gestion des ensembles de hachage locaux (type local).

Sur la page Project VIC dans Options, vous trouverez tous les paramètres relatifs à Project VIC.

Lorsque les paramètres sont définis et qu’une base de données est ajoutée, cliquez sur le bouton Project VIC dans le menu en bandeau pour lancer l’analyse des données de hachage et ajouter des propriétés VIC aux artefacts qui correspondent aux données de hachage de la base de données de hachage Project VIC.

Pour plus d'informations sur le projet VIC et sur la manière d'exécuter l'analyse des données de hachage du projet VIC, veuillez consulter Project VIC.

Profil

En fonction des régions, les données de hachage Project VIC sont classées dans différentes catégories. Sélectionnez un profil régional dans le menu déroulant Profil.

Les profils régionaux pris en charge comprennent :

• Américains (standard)
• Britanniques (standard)
• Canadiens (standard, anglais)
• Canadiens (standard, français)
• Australiens (standard)

Liste des bases de données

XAMN prend en charge deux méthodes d’importation d’une base de données Project VIC : Créer une nouvelle et Ajouter une existante.

Pour ajouter une base de données de hachage Project VIC, cliquez sur Ajouter une existante et recherchez la base de données.

Créer une nouvelle base de données Project VIC

1. Dans la fenêtre Options, sous l’onglet Project VIC, cliquez sur Créer une nouvelle.
2. Cliquez ensuite sur Parcourir pour importer le ou les ensembles de hachage à partir d’un ou plusieurs fichiers JSON.
3. Dans les Paramètres, choisissez le Type de la base de données. Vous pouvez choisir entre Officiel ou Local. Pour plus d'informations sur le Type, consultez Définir le type.
   

4. Spécifiez le nom de la source dans le champ Source.

   Ceci est obligatoire si vous avez sélectionné le type Officielle.
   

5. Sous Emplacement, saisissez un nom .db dans le champ.
6. Accédez à l’emplacement dans lequel vous souhaitez enregistrer la base de données.
7. Vous pouvez également cocher la case Enregistrer dans l’emplacement par défaut pour toujours enregistrer les bases dans cet emplacement par défaut.

Vous pouvez créer plusieurs bases de données et les placer ailleurs que dans le répertoire C\:

Définir le type

Sous Type de modification, choisissez parmi les options de type de changement suivantes :

• Officiel, si vous utilisez une base de données régionale officielle, par exemple Project USA. Cela signifie que les correspondances sont considérées comme pré-catégorisées. Pour les bases de données officielles, une source doit être spécifiée dans la zone de texte Source ci-dessous.
• Local, si vous créez une base de données à partir de sources non officielles, par exemple en stockant des hachages avant de les ajouter à la base de données officielle, ou à partir de notes personnelles. Ici, les correspondances ne sont pas considérées comme pré-catégorisées.

Pour plus d'exemples, veuillez consulter Project VIC.

Cliquez sur Enregistrer pour revenir aux options de Project VIC.

Vous pouvez toujours modifier le type ultérieurement.

Pour chaque base de données du Project VIC, il existe quatre liens d'action bleus, décrits dans Project VIC.

Emplacement par défaut

Sous Emplacement par défaut, recherchez et définissez l’emplacement par défaut dans lequel enregistrer la base de données.

Catégories

Sous Catégories, cochez les cases des catégories pour lesquelles vous souhaitez masquer les images correspondantes. Cela permet d’éviter que les utilisateurs ne soient exposés à du matériel pédopornographique connu. Les images masquées sont remplacées par le logo Project VIC sur un fond de la couleur de la catégorie Project VIC concernée.

Lignes incomplètes

Le journal d’audit dans XAMN enregistre les actions utilisateur effectuées dans le cadre d’une enquête. Il peut s’agir de l’ouverture ou de la fermeture d’un dossier, de l’affichage ou du marquage d’un artefact, ou encore de la création d’un rapport. Le journal permet de déterminer qui a fait quoi, depuis quelle partie du système et à quel moment. Un fichier journal distinct est créé pour chaque dossier, et stocké dans le dossier de l’enquête. L’extension de fichier pour le fichier journal est .xryaudit.

Sous Journal des audits dans la fenêtre Options, vous pouvez choisir d’Afficher le journal des audits. Le journal des audits est également disponible dans le volet Aperçu. Dans la section Informations liées au dossier, cliquez sur Plus d’options et sélectionnez Afficher le journal des audits.

Vous pouvez sélectionner le niveau de journalisation pour cette installation de XAMN.

• Activer la journalisation complète : consigne toutes les actions pertinentes de l’utilisateur.
• Activer la journalisation partielle (Important uniquement) : enregistre les actions les plus importantes de l’utilisateur. Cela inclut, par exemple, les fois où un artefact est visualisé par un utilisateur, les exportations et d’autres actions entraînant la sortie de données de XAMN et des modifications de paramètres.
• Désactiver la journalisation : aucune action utilisateur n’est consignée. Il s’agit du paramètre par défaut.

Remarque : Si votre installation XAMN est connectée et gérée à partir de XEC, les actions de l’utilisateur sont consignées dans XEC et la journalisation locale des audits est désactivée.

De temps en temps, MSAB vous permettra de prévisualiser et d’essayer de nouvelles fonctionnalités avant leur sortie officielle. Cochez la case Activer l’accès MSAB anticipé pour déverrouiller ces fonctionnalités.

Remarque : Il est possible que ces dernières bénéficient d’un support technique et d’une documentation plus limités.

Connectez XAMN Pro au serveur MSAB UNIFY pour centraliser les preuves dans UNIFY Collaborate, où plusieurs enquêteurs peuvent travailler simultanément sur les mêmes dossiers.

Connecter un client XAMN Pro au serveur MSAB UNIFY

1. Si votre serveur MSAB UNIFY est configuré à l’aide du certificat auto-signé généré par MSAB UNIFY, importez d’abord le certificat. Reportez-vous au Guide d’installation et d’utilisation UNIFY pour obtenir des informations supplémentaires.
2. Dans XAMN Pro, cliquez sur Options dans le menu en bandeau.
3. Sélectionnez la page MSAB UNIFY.
4. Cochez la case Connecter XAMN à MSAB UNIFY.

   

5. Spécifiez le nom d’hôte et, si nécessaire, le port.
6. Cliquez sur Vérifier la connexion pour vérifier que le client XAMN Pro est connecté au serveur MSAB UNIFY.

7. Redémarrez XAMN Pro pour appliquer les modifications. Lorsque XAMN Pro redémarre, vous êtes invité à vous connecter avec votre nom d’utilisateur et votre mot de passe.

   

Licence XAMN Pro requise.

Lorsque XAMN est connecté à un réseau XEC, vous pouvez désormais activer ou désactiver la connexion XEC dans les options XAMN.

Connexion de XAMN à XEC Director

1. Dans la fenêtre Options, sous l’onglet XEC, sélectionnez la case Activer XEC.
2. Spécifiez l’adresse IP ou le nom DNS.
3. Sélectionnez le protocole dans la liste déroulante.
4. Spécifiez le port.
5. Cliquez sur Tester la connexion pour vérifier son fonctionnement.
6. Vous pouvez éventuellement saisir un alias pour le système client. Si aucun alias n’est ajouté lors de la connexion au système client, le nom Windows est utilisé comme valeur par défaut.
7. Lorsque vous êtes connecté à XEC, un logo XEC apparaît sur l’onglet de démarrage de XAMN.

Astuce : Les versions mises à jour des bases de données Project VIC, des listes Word et des aperçus prédéfinis peuvent être automatiquement téléchargées sur XAMN à partir du serveur XEC. Il s’agit d’un bon moyen de garantir que la dernière version est toujours utilisée. Lorsqu’une nouvelle version est chargée sur le serveur XEC, elle est automatiquement détectée et téléchargée en arrière-plan, même si XAMN n’est pas en cours d’exécution.

Pour plus d’informations sur XEC, consultez le guide de l’utilisateur de XEC Director disponible dans le MSAB Customer Portal.