Files Vault —— 取证证据保管库
文件与取证证据存储库，静态数据采用 AES-256 加密，支持版本管理与细粒度访问控制（ACL）。
概览
可疑上传文件会被自动隔离。每一个版本都完整保留，让证据保管链从头到尾可审计。
核心能力
- 静态数据 AES-256 加密 + 传输层 TLS
- 版本管理与差异对比
- 按文件/目录设定 ACL
- 通过 VirusTotal 做恶意软件隔离
- 保留策略
应用场景
- 存放 PCAP 抓包与内存镜像
- 保管证据链所需的物证
- 受控地共享 IOC
- 备份取证产物
集成
- S3、Azure Blob、GCS
- VirusTotal 扫描
- DLP 工具
SLA 与保障
多可用区冗余存储 · 即时隔离