케이스 또는 파일 열기

XAMN에서는 개별 .xry 파일을 하나 열어 하나의 장치에서 추출을 검토하거나 케이스를 열어 여러 개의 추출을 한 번에 검토할 수 있습니다.

팁: 여러 장치에서 추출된 데이터를 나란히 볼 수 있도록 케이스를 생성하고 해당 케이스에 추출을 추가하는 것이 좋습니다. 또한 케이스에는 인물 개념과 두 개의 추가 아티팩트 보기, 즉 대화 보기와 연결 보기가 포함됩니다. 이러한 보기는 케이스에 관련된 여러 인물이 응용 프로그램과 장치에서 어떻게 통신했는지 시각화합니다. 케이스를 사용하면 감사 로깅도 가능해집니다. 이러한 이유로 데이터 소스가 하나만 있는 상황에서도 케이스를 만드는 것이 좋습니다.

절차

개별 .xry 파일 열기

XAMN 시작 페이지에 있는 리본 메뉴에서 열기를 클릭하고 파일 열기를 선택합니다.
열려는 파일을 찾아 해당 파일을 선택한 다음 열기를 클릭합니다.
파일 탭이 열리고 두 개의 창이 있습니다. 왼쪽 창에는 연 .xry 파일에 대한 정보가 들어 있습니다. 오른쪽 창에서 추출된 데이터를 자세히 살펴볼 수 있는 방법을 찾을 수 있습니다.

기존 케이스 열기

최근에 연 케이스 및 추출 파일은 최근에 연 파일 목록에서 찾을 수 있습니다. 한동안 열지 않았거나 이전에 열어본 적이 없는 케이스를 열려면 아래 지침을 따르십시오.

XAMN의 시작 페이지에 있는 리본 메뉴에서 열기 를 클릭하고 케이스 파일 열기를 선택합니다.
열려는 파일을 찾아 해당 파일을 선택한 다음 열기를 클릭합니다.
필요한 경우 추가 데이터 소스를 가져오십시오. 자세한 내용은 케이스에 추가 데이터 소스 추가을 참조하십시오.

.xry 파일에서 새 케이스 만들기

이미 열려 있는 .xry 파일에서 케이스를 만들 수 있습니다.

참고: 열린 .xry 파일에서 케이스를 만들 때 만드는 케이스에는 해당 .xry 파일과 같은 폴더에 있는 모든 파일이 포함됩니다. 이 위치에 관련 없는 데이터 소스를 저장하지 않도록 하십시오.

XAMN 시작 페이지에 있는 리본 메뉴에서 열기를 클릭하고 파일 열기를 선택합니다.
열려는 파일을 찾아 해당 파일을 선택한 다음 열기를 클릭합니다.
파일 탭의 왼쪽 창에서 케이스로 열기를 클릭하고 새 케이스에서 열기를 선택합니다.
해당 케이스에 대한 케이스 ID와 케이스 운영자를 입력하십시오. 이 정보는 예를 들어 보고서 작성 등에 사용됩니다.
선택적으로 케이스용 비밀번호를 입력하세요. 비밀번호를 추가하면 해당 비밀번호 없이는 케이스를 열 수 없습니다.
확인을 클릭합니다. 새 케이스가 열리고 .xry 파일이 케이스에 추가됩니다.
케이스에 추가 데이터 소스를 추가하려면 가져오기 기능을 사용하세요. 자세한 내용은 케이스에 추가 데이터 소스 추가을 참조하세요.

빈 케이스 만들기 및 데이터 소스 추가

빈 케이스를 만든 다음 데이터 소스를 추가하는 것은 원래 .xry 형식이 아닌 데이터를 조사하려는 경우에 유용합니다.

XAMN 시작 페이지의 리본 메뉴에서 새 케이스 만들기를 클릭하세요.
해당 케이스에 대한 케이스 ID와 케이스 운영자를 입력하십시오. 이 정보는 예를 들어 보고서 작성 등에 사용됩니다.
케이스를 저장할 위치를 선택합니다. 찾아보기...를 클릭하고 위치를 찾은 다음 폴더 선택을 클릭합니다. 선택한 폴더에 새 폴더가 만들어집니다. 케이스 ID는 해당 폴더의 이름으로 사용됩니다.
선택적으로 케이스용 비밀번호를 입력하세요. 비밀번호를 추가하면 해당 비밀번호 없이는 케이스를 열 수 없습니다.
AES-256비트 암호화 사용 확인란을 선택합니다. 이는 케이스의 개인정보를 보호하고 보장하기 위해 권장됩니다.
참고: AES-256 암호화를 사용한 케이스를 열려면 XAMN Pro가 필요합니다.
AES-256 암호화를 사용하지 않는 경우에도 케이스와 데이터 소스는 여전히 암호화되지만 56비트 암호화를 사용합니다.
확인을 클릭합니다. 새 케이스가 생성되고 열립니다.
데이터 소스를 가져오기하여 계속 진행하세요. 자세한 내용은 케이스에 추가 데이터 소스 추가을 참조하세요.