[ケース情報] パネルには、選択したケースに関する詳細情報が表示されます。たとえば、ケースの作成日、ケースの暗号レベル、ケース ID などの情報です。

[ケース情報] の横にある 3 つのドットをクリックすると、[その他のオプション] メニューが表示されます。このメニューから、以下の操作を行うことができます。

• 詳細を編集する：ケース ID とケース オペレータの名前を編集し、カスタム フィールドを追加します。新しいフィールドを追加するには、新しいフィールド名とフィールド データを入力し、[フィールドの追加] をクリックします。これは、組織固有の参照番号など、自分のケースに関連する情報を追跡するための貴重な手段です。
• メモを編集する：メモを追加および編集します。これは、調査にとって重要な事柄に関する、ケースをまたいだ調査官のメモと考えることができます。
• ケース ログを表示する：ケース ログを開いて表示します。ケース ログには、ケースに追加および削除されたデータ ソースに関する基本情報が含まれます。
• フォルダを開く：ファイルが保存されているフォルダをファイル エクスプローラ ウィンドウで開きます。
• [監査ログの表示]：監査ログが有効な場合、ケース内で実行されたアクションの詳細が表示されます。たとえば、ケー スが開かれたときや閉じられたとき、選択されたビュー、追加されたメモやタグなどが表示されま す。

[データ ソース] パネルには、ケースに存在しているすべての .xry ファイルが表示されます。調査する .xry ファイルのチェックボックスを選択します。

メモ：データ ソースをケースに追加した際は、概要ページですべてのファイルを表示するために、データ ソースページでそれらを有効にする必要があります。

[通知] セクションには、新しいデータ ソースが追加されたがまだ有効化されていない場合や、有効化されたデータ ソースが削除された場合など、データ ソース セットの重要な変更が表示されます。また、何らかの理由でデータソースが開けない場合やその理由、監査ログが削除されている場合などの問題も強調します。

個別の .xry ファイルの抽出詳細を見るには、[ケース] タブの右上隅にある [データ ソース] をクリックします。[データ ソース] ページでは、ケースに含まれている .xry ファイルを管理できます。

XRY ファイルの整合性チェックを行うには、[データ ソース] ページを開く必要があります。

データ ソースの管理方法の詳細については、データ ソースの管理をご参照ください。

[調査] パネルは調査の出発点です。ここから作業タブを開いて成果物を見ます。[調査] パネルには [ハイライト] と [全データ] の 2 つのタブがあります 。[ハイライト] タブでは、システム ファイルは非表示にされ、調査の対象となりやすい、ユーザーとの関連度がより高いデータを含むデータ カテゴリが強調表示されます。システム ファイルを含むすべてのデータを見るには、[すべてのデータ] タブを開きます。どのデータタブをデフォルトとして使用するかは、[オプション] の [一般] タブで設定できます。

調査パネルで、クイック ビュー、カテゴリ、アプリ、タグ、認識されたコンテンツ、Project VICカテゴリ、またはカメラモデルを選択すると、新しい作業タブが開き、関心のあるコンテンツを表示できます。クラシックモードのクイック ビューを選択すると、最も一般的なフィルタのみが利用可能な簡略化されたビューが開きます。クイック ビューの詳細については、クイックビューの管理をご覧ください。.

利用可能なデータと使用するスマート処理ツールに応じて、[調査] パネルに他のセクションが追加される場合があります。たとえば、XRY で抽出に対して初期ハッシュ照合を実行した場合は、[ハッシュ ウォッチリスト一致] セクションが表示されます。XAMN で言語検出ツールを実行した場合は、[識別された言語] セクションが表示されます。

[ハイライト] タブで使用可能なカテゴリ

関連トピック

• クイックビューの管理
• データ ソースの管理
• 人物