Paraben E3:EMAIL
Le traitement, la recherche et l’export des archives de messagerie, en local comme en réseau
E3:EMAIL traite les archives de messagerie d’une affaire, locales comme en réseau : il les ouvre, les remet d’aplomb quand elles sont abîmées, les déduplique, les recherche et les exporte.
C’est le module de messagerie de la plateforme forensique E3, publiée par l’éditeur américain Paraben.
Description
L’e-mail reste la principale forme de communication des entreprises comme des particuliers, et l’une des premières sources de preuve dans les enquêtes numériques comme en e-discovery. Tout se joue alors dans la façon de traiter chaque type d’archive, et d’en tirer autant de la boîte active que de la corbeille et de ce qui subsiste derrière elle.
E3:EMAIL traite en natif des dizaines de types d’archives, locales comme en réseau, et répare au passage les corruptions les plus courantes.
Il s’appuie sur la plateforme forensique E3, qui réunit dans une même interface les preuves de toutes provenances pour y rechercher, les analyser, les examiner et en rendre compte. Le traitement des e-mails y côtoie donc celui des ordinateurs, des téléphones et des données en ligne, sans changer d’outil.
- Archives en réseau : Microsoft Exchange, Lotus Notes, GroupWise
- Archives locales : PST et OST traités en natif, Microsoft 365, mbox
- Une vingtaine de clients de bureau, de Thunderbird à The Bat!
- Réparation intégrée des corruptions de données
- Récupération des éléments supprimés, corbeille comprise
- Collecte Microsoft 365 en ligne, fichiers NST compris
- Import des journaux de suivi des messages Exchange
- Déduplication et ciblage des collectes
- Indexation plein texte et recherche avancée, émoji compris
- Reconnaissance optique de caractères (OCR) et carving de données
- Export vers EML, EMX, PST, MSG et HTML, pièces jointes au format natif
- Rapports HTML, CSV, TXT et RTF, export tableur et XML
Archives de messagerie en réseau
Dans une enquête en environnement d’entreprise, comprendre les contraintes du serveur de messagerie peut décider du sort de l’enquête. Paraben traite ces archives depuis 2002, et certaines fonctions de capture, jusqu’aux données supprimées les plus profondes, n’existent que dans E3.
MICROSOFT EXCHANGE
Exchange est long et fastidieux à traiter, et les corruptions ou pertes de données, qui y sont courantes, peuvent arrêter une enquête. E3 intègre pour cela des fonctions de réparation qui remettent le traitement en marche.
LOTUS NOTES
Format hérité et délicat, Lotus Notes se traite dans E3 avec son fichier de clé, et ses données se convertissent au format PST.
GROUPWISE
L’un des formats d’archive en réseau les plus complexes. E3 le prend comme un bureau de poste complet et sait en séparer les boîtes aux lettres individuelles.
Archives de messagerie locales
La variété des clients de messagerie entraîne autant de traitements différents. Dans E3, chaque type de boîte aux lettres est traité en natif, de façon à récupérer le maximum de données.
MICROSOFT 365
Les fonctions Microsoft 365 s’utilisent dans l’environnement Azure pour régler le traitement au cas par cas : une boîte isolée comme une organisation entière. E3 lit également les fichiers NST.
PST ET OST
Ces deux formats Microsoft sont traités comme des archives natives, ce dont dépendent à la fois la réparation des fichiers abîmés et la récupération maximale des éléments supprimés.
AUTRES CLIENTS
Thunderbird, Outlook Express, Eudora, The Bat!, Zimbra, Becky!, Claws Mail, Evolution, KMail, SeaMonkey, Sylpheed, AOL et le Courrier de Windows 10 et 11 sont pris en charge directement, ainsi que les archives mbox.
E-discovery
Comme dans beaucoup d’enquêtes, le traitement des e-mails occupe une grande place en e-discovery. Y réussir tient à quatre choses : savoir absorber des sources de provenances variées, dédupliquer, rechercher, et exporter dans un format de données optimisé.
CONVERSION VERS PST
Le PST est devenu le type d’archive le plus souvent produit en e-discovery. E3 y convertit Microsoft Exchange, Lotus Notes, GroupWise et bien d’autres, pour transmission aux autres parties.
RECHERCHE
Les options de recherche d’E3 aident à resserrer le jeu de données traité : recherche simple, sur index, par liste de mots, par opérateurs booléens et par expression régulière (GREP).
TRAITEMENT DE L’EN-TÊTE
L’en-tête RFC complet reste disponible à l’examen, ce qui permet de lire chaque message dans son contexte.
La plateforme E3
E3:EMAIL n’est pas un outil isolé : c’est un module de la plateforme forensique E3, dont il partage l’interface, le moteur de traitement et les fonctions communes (indexation plein texte, recherche booléenne, OCR, jeux d’empreintes NIST, carving, signets multiniveaux, visionneuses pour plus de cent types de fichiers, et génération de rapports).
La plateforme a été testée par le NIST et ses résultats sont admis devant les tribunaux américains, y compris fédéraux. Paraben la livre avec la formation de niveau opérateur, et l’étend par scripts Python, C# et PowerShell.
Elle se complète de Zandra AI, la plateforme d’intelligence artificielle de l’éditeur, et s’obtient soit par licence perpétuelle, soit par abonnement, cette seconde formule réunissant logiciel, support et formation dans un coût prévisible.
La gamme E3
E3:EMAIL
Le produit de cette fiche : ouvrir, réparer, dédupliquer, rechercher et exporter les boîtes aux lettres, où qu’elles soient stockées.
E3:UNIVERSAL
La licence complète de la plateforme : ordinateurs, téléphones, objets connectés, données en ligne, consoles de jeu, réseaux sociaux et sources ouvertes dans un même outil.
E3:COMPUTER
L’analyse forensique des ordinateurs Windows, Linux et macOS, avec son outil d’imagerie.
E3:MOBILE
L’acquisition et l’analyse des téléphones Apple et Android, des téléphones simples, des GPS et des objets connectés.
E3:CLOUD
La capture des données en ligne et le traitement des sauvegardes de réseaux sociaux.
E3:OSINT
L’enquête en sources ouvertes, adossée aux mêmes moteurs d’analyse que le reste de la plateforme.
E3:VIEW
Le poste d’examen en lecture seule : il importe les données d’E3 et d’autres suites forensiques pour les analyser et en rendre compte, sans licence de traitement.