케이스 정보 창에는 선택한 케이스에 대한 자세한 정보(예: 케이스가 생성된 시기, 케이스의 암호화 수준, 케이스 ID)가 표시됩니다.

케이스 정보 옆에 있는 점 세 개를 클릭하여 추가 옵션 메뉴를 엽니다. 이 메뉴에서 다음을 수행할 수 있습니다.

• 세부 정보 편집: 케이스 ID와 케이스 운영자의 이름을 편집하고 사용자 지정 필드를 추가합니다. 새 필드를 추가하려면 새 필드 이름과 필드 데이터를 입력하고 필드 추가를 클릭합니다. 이는 조직별 참조 번호와 같은 케이스와 관련된 정보를 추적하는 데 유용한 방법입니다.
• 메모 편집: 메모를 추가하고 수정합니다. 이는 조사에 중요한 사항에 대한 케이스별 검사관 메모로 간주될 수 있습니다.
• 케이스 로그 보기: 케이스 로그를 열고 봅니다. 케이스 로그에는 케이스에서 추가 및 제거된 데이터 소스에 대한 기본 정보가 포함되어 있습니다.
• Open folder location: 파일 탐색기 창에서 파일이 저장된 폴더를 엽니다.
• 감사 로그 보기: 감사 로그가 활성화되어 있으면 케이스가 열리고 닫힐 때, 선택된 보기, 추가된 메모 및 태그 등 케이스 내에서 수행된 작업에 대한 세부 정보가 표시됩니다.

데이터 소스 창에 케이스에 포함된 모든 .xry 파일이 나열됩니다. 조사할 .xry 파일의 확인란을 선택합니다.

참고: 데이터 소스가 케이스에 추가되면 개요 페이지에서 모든 파일을 보려면 데이터 소스 페이지에서 활성화해야 합니다.

알림 섹션에는 새 데이터 소스가 추가되었지만 아직 활성화되지 않은 경우 또는 활성화된 데이터 소스가 제거된 경우와 같이 데이터 소스 집합의 중요한 변경 사항이 표시됩니다. 또한 어떤 이유로 데이터 소스를 열 수 없는 경우와 그 이유 또는 감사 로그가 제거된 경우와 같은 문제를 강조 표시합니다.

개별 .xry 파일에 대한 추출 세부 정보를 보려면 케이스 탭의 오른쪽 상단에 있는 데이터 소스를 클릭하십시오. 데이터 소스 페이지에서 케이스에 포함된 .xry 파일을 관리할 수 있습니다.

XRY 파일의 무결성 검사를 수행하려면 데이터 소스 페이지 페이지를 열어야 합니다.

데이터 소스 관리 방법에 대한 자세한 내용은 데이터 소스 관리을 참조하십시오.

조사 창은 조사의 시작점입니다. 여기에서 작업 탭을 열어 아티팩트를 볼 수 있습니다. 조사 창에는 강조 표시와 모든 데이터라는 두 개의 탭이 있습니다. 강조 표시 탭에서는 사용자 관련 데이터가 더 많이 포함된 데이터 범주를 강조 표시하기 위해 시스템 파일이 숨겨져 있으며, 이는 조사 과정에서 관심의 대상이 될 가능성이 높습니다. 시스템 파일을 포함한 모든 데이터를 보려면 모든 데이터 탭으로 이동합니다. 옵션의 일반 탭에서 어떤 데이터 탭을 기본값으로 사용할지 설정할 수 있습니다.

조사 창에서 빠른 보기, 카테고리, 앱, 태그, 인식된 콘텐츠, Project VIC 카테고리 또는 카메라 모델을 선택하면 새 작업 탭이 열리고 관심 있는 콘텐츠를 볼 수 있습니다. 클래식 모드 빠른 보기를 선택하면 가장 일반적인 필터만 사용할 수 있는 단순화된 보기가 열립니다. 빠른 보기에 대한 자세한 내용은 빠른 보기 관리.

사용 가능한 데이터와 사용된 스마트 처리 도구에 따라 조사 창에 추가 섹션이 추가될 수 있습니다. 예를 들어 XRY에서 추출에 대해 초기 해시 일치를 실행한 경우 해시 감시 목록 일치 섹션이 표시됩니다. XAMN에서 언어 감지 도구를 실행하면 식별된 언어 섹션이 표시됩니다.

강조 표시 탭에서 사용 가능한 범주

관련 주제

• 빠른 보기 관리
• 데이터 소스 관리
• 인물