FTK v8.3が、リリースされました。

• リリース日：2026/07/29

主な追加・修正・変更点等は、以下をご覧ください：

• 機能の追加、及び拡張
• 詳細情報

 

※ 記事内のURLは、予告なく変更、もしくは削除されることがあります。

• FTK Assist
  • FTK Assist は、膨大なケース証拠を手作業で巡回する代わりに、自然言語の質問から数秒で証拠根拠付き回答を返します。システムが質問意図を分類して適切な取得方式を自動選択し、外部知識を混入せず、処理済みのケースの成果物だけを回答根拠とします。”Traces” で取得過程を確認でき、”Apply as Filter” で回答からMain Gridの根拠ファイルへ移動可能です。”sources”ドロップダウンからラベル・ブックマークを付けられ、”floating window” で閲覧中も対話を継続します。会話はユーザー・ケースごとに最大50件まで分離保存されます。

 

 

• Processing Modernization
  • DPM/DPE 監視は PostgreSQL 18.4 ベースの DPM Database を中心とする分散構成へ移行し、DPE がタスクを直接取得します。問題ファイルはスキップされ、詳細が “Alert” に記録されるため、ケース全体の停止を避けられます。複数 DPM 環境を “Prioritization View” で横断し、実行中ジョブをインライン編集して優先度変更が可能です。グリッドではバージョン、CPU、RAM、残容量、列挙・処理・索引作成の進捗を確認でき、権限で閲覧、DB profile 追加、優先度操作を分離します。Processing Managers の管理は FTK Smart View (FTK Central) のみで行われます。

 

 

• • KFF のバックエンド連携が更新され、KFF 処理に使用するデータベースとして Cassandra と RocksDB がサポートされました。利用者は、組織の拡張性、処理性能、インフラ配置方針に合わせて、どちらのデータベースを採用するか選択できます。リリースノートが明示する変更点は、KFF operations 向けのデータベース選択肢と展開柔軟性の追加であり、各方式の性能差、移行手順、推奨構成、互換条件などの詳細は本文には記載されていない。

 

• Artifacts Parsing
  • 解析対象が OS ごとに以下の通り拡張・強化されました :
    • iOS
      • DuckDuckGo Browser
      • WhatsApp Business
      • Apple Journal
      • 通知・Wallet・Health Data
    • Android
      • Arc Browser
      • Proton Mail
      • Fitbit
      • Google Maps Tiles
    • Linux
      • Ext2/3/4
      • XFS
      • Btrfs
      • LUKS v1/v2
      • 各種ログ
      • SSH
      • OS情報
      • Bluetooth／Network
      • Firefoxデータ
    • macOS
      • Chrome/Safari
    • Windows
      • Windows 11 Search Database
      • Windows Defender
      • WordWheelQuery
  • その他、以下の関連処理が追加・更新されました :
    • Microsoft Teams Desktop
    • Extended XML
    • UFED Advanced Logical Images
    • RSMF
    • BitLocker Event Logs
    • ABBYY OCR
    • Cassandra
    • FIPS/OpenSSL

 

• • 新しい C2PA 追跡エンジンは、画像・マルチメディアに埋め込まれた暗号署名付き Content Credentials を解析し、ファイルが AI 対応アプリケーションで生成、変更、処理された可能性と、その来歴を耐改ざん性のある情報として提示します。List ビューには “C2PA Manifest Data Exists” が追加され、検証可能な C2PA manifest container があれば “True” を表示します。”C2PA Claim Generator Info” はマニフェストを作成・署名した platform、application、software signing service を示します。例として OpenAI DALL-E、Adobe Firefly、Midjourney が記載されています。

 

• Review Enhancements
  • ケース削除時に SQL database と Raw files を別々のチェックボックスで選ぶことができ、データを残した soft-delete も可能になりました。削除はバックグラウンドジョブとして実行され、Job Queue で監視できます。”Edit Case” で User／User Group の追加・削除と Case Description 編集を行え、Case List には検索可能な “Case Description” カラムが追加されました。”Edit Evidence” から evidence path を変更できます。MSSQL ケースでは “Enable Case Optimization” 権限を持つ利用者が Columnstore Indexing を実行できますが、検証後は不可逆の Maintenance Mode となります。
    “Add Evidence” には Search も加わりました。

 

 

• • Portable Case 作成画面に “Creation Preferences” が追加され、書き出しファイルの MD5 を FTK Central 原本と比較する設定と、作成時に使用するスレッド数を UI から指定できるようになりました。従来のように application file を手動変更する必要はない。FTK Enterprise の全 File Category column sets が FTK Portable Case へ統合され、両製品間の表示整合性が向上しました。動画の読み込み・再生性能も改善し、ラベルやブックマークを一括適用する際にはプログレスバーで進行状況をリアルタイム確認できます。

 

 

• • Thumbnail View に content hash 基準の “Unique” 件数が加わり、現在のフィルター結果から重複を除いた原本相当のメディア数が把握できます。
    画像は infinite scroll で連続読み込みされる一方、下部のページ番号入力と “Go” で任意位置へ移動可能です。Desktop Viewer では FTK Central が生成した video thumbnails を表示し、レビュー判断、ラベル、ブックマークを親動画と同期して操作できます。Thumbnail View の既定ソートは “Logical size” の降順となり、大容量の動画・写真を先に、価値の低い System Thumbnails を後に表示します。

 

 

• • Review 全般では、カラムソートの最適化、family / thread / similar files へ連動する Bookmark、User Profile の設定、Desktop Viewer のパス表示、System Summary 分類、5万件超の選択をバックグラウンドジョブ化するなど、多数の改善が行われました。
    [System Management] > [Exterro Intelligence (AI)] に “AI Server Configuration” と “LLM Server Configuration” を追加し、”Max Hash File Size”、”Additional Analysis” 権限、”Does Not Contain”、”Actual Files”、新tab・tooltip・sorting・audit log を整備しました。Microsoft SQL Server 2025、PostgreSQL 18.4、Amazon Aurora PostgreSQL、AVIFにも対応しました。

 

 

• • Map View は、緯度・経度のピンだけでなく、拡大時に “Street-level location” ラベルを表示するようになりました。調査員は静的な geo-tagged coordinates を外部地図で照合せず、画面上で周辺の実在名称を確認できます。ズームインすると、店舗、学校、病院、警察署などのランドマーク名が自動的に現れ、証拠に付随する位置情報の地理的文脈をその場で判断できます。
    本文に記載された変更はラベル表示の追加であり、地図提供元、オフライン利用、表示精度、対応地域の条件は明示されていません。

 

 

• • Explorer ペインに “Saved Preferences” が追加され、”Saved Searches” と直近10件の “Recent Searches” が管理できます。保存検索は証拠追加やインデックス更新時にリフレッシュされ、履歴はピン、個別削除、全消去が可能です。”column” filters と “Advanced” filtersが同期し、重複入力や条件不一致を抑えます。Case Defaults の “Search Limit” と Review page の “Limit” でQuick Search / Advanced Search の上限を調整でき、既定では500件です。チャット検索には loaded messages のみが対象である旨のinfo表示が追加されました。Search Term Report には “Unique Docs With Hits” カラムと “Custodian” シートが追加されました。

 

 

• • Evidence Processing 及び Additional Analysis の “OCR” オプションに “Additional Settings” が追加され、”Options” から “Abbyy OCR Processing” が開けます。”Optimize OCR for: Quality” / “Speed”、白黒変換、barcode抽出、画像内text抽出、technical drawings 向け処理、”Image rotation”、写真解像度補正、background noise 除去、”Deskew”、”Despeckle” が選択可能です。出力は “Output Format: PDF” として searchable PDF を生成します。これにより、精度優先と処理量優先を使い分け、画像品質や文書種別に応じた OCR 前処理を UI で制御できます。

 

 

• • Review page 全体にキーボード操作が追加されました。
    Landing Page、Case Dropdown、Timezone Dropdown、All Evidence Dropdown、Explorerは “Alt” を使用したショートカットで移動し、Quick Filter、Common Filter、Artifacts、Evidence Explorer は “Tab”、”Space”、”Right Arrow”、”Left Arrow” を使用します。Column Set はAlt+0、List / Thumbnail / Smart Grid / Timeline View は Alt+1～4、Search bar は Ctrl+Fを使用します。Viewer、Info Pane、Tags、Mini Timeline、Maps、Entity、Apps も “Alt” ショートカットで開けます。Grid 選択、Column Filter、pagination にも専用キーが割り当てられ、mouse なしで主要レビュー操作を実行できます。

 

• • Timeline / Mini Timeline では、同一 object・同一 timestamp の event を統合し、比較結果の landscape PDF、Out of Office Hours、Map View連動、Jump to Specific Time、chat の Edited / Replied / Deleted 表示を追加しました。Date Range は折り畳み可能で、PDF / Excel report 生成を画面内に集約しました。Apple Biome の多数の日時アーティファクトを取り込み、object 選択時の Mini Timeline 自動表示、timezone banner、Select Evidence 付き比較、event の bulk actions、Event Configuration 全選択、System Summary に応じた attribute 表示、Date Filter Applied indicator も実装しました。

 

 

• • Entity Management は、”Owner” や “Unknown” のような一般的な Display Name を、複数の UFDR、device、application 間で誤って同一人物へ統合しないよう改善されました。表示名だけでなく、”source context” と “phone number”、”email address” などの明示的 identifier”を評価し、別人のentityを分離します。entity details page では “interaction chart” を resize、expand、pop out でき、social contacts chart を専用ウィンドウへ移して、密度の高いコミュニケーションネットワークや複雑な関係性データを広い作業領域で分析できます。

 

 

• • AWS S3 へのアップロード / ダウンロードに、証拠データの完全性を確認する “Hash Verification” が追加されました（既定で有効になっています）。
    転送前後にファイルハッシュを計算し、移動中に内容が変更または破損していないことを確認します。ダウンロード時は、取得したコンテンツのハッシュ値と AWS S3 に保存されているソースコンテンツの値を比較します。
    本文ではオプション機能であること、アップロードとダウンロードの双方を対象とすること、既定が有効であることが示される一方、使用ハッシュアルゴリズム、ミスマッチ時の処理、レポート形式は記載されていません。

 

 

• • Detail Report では、最終レポートに証拠ファイルを同梱するかを完全にオフにするか、label / bookmark ごとにファイルタイプを選んでエクスポートするかを設定できます。Smart Grid にはページ上の全データを出力する “Export” が追加され、ジョブ開始後は Job Queue で進行確認とダウンロードを行います。FTK Central Review page の “Export” ポップアップでは、”Export Label” ドロップダウンにチェックボックスが付き、複数ラベルを一度に選択して単一操作でエクスポート可能になりました。不要な関連ファイルの出力を抑えつつ、画面データや複数分類結果をまとめて取り出せます。

 

 

• • review batch 作成画面の “Filter” に “File category” と “Custom filters” が追加され、email、document、images などの種別や FTK Core 等で作成済みのカスタムフィルターに基づいて配布対象を限定できます。”File Category” 使用時、Review page の Explorer ペインにある “Artifacts” ’には選択カテゴリだけが表示されます。
    新しい “Batch Reviewer” パーミッションは、reviewerを割り当て済み batch 内に限定し、full case dataset、Case Dashboard、一般 case navigation へのアクセスを遮断します。対象データの絞り込みと権限分離により、効率と機密性を高めます。

 

 

• File Analytics Center
  • Data Browser は Review に組み込まれたデータベース調査機能で、SQLite、Microsoft Access、CSV / TSV / PSV を行単位で閲覧し、スキーマとテーブル間の関係を確認できます。処理時または右クリックから SQLite 互換へ変換し、custom SQ Lの実行・保存・インポート / エクスポート、テーブル内クイック検索、自然言語からのSQL生成を行います。カラムを FTK field へマッピングして Custom Artifacts を作成し、Explorer の Custom Artifacts から検索・インデックス利用が可能です。raw string、Boolean、BLOB の変換、CSV出力、WAL のadded / modified / deleted row分析にも対応し、permission と audit log で操作を統制します。

 

 

• Agents & Remote Collections
  • Collection 作成時に “Processing Manager” でコレクション単位のDPMを選べ、”AWS Results Path” からWindows、Linux、Mac、RMDの結果を Amazon S3 へ送信できます。”System-Wide Collection Report” は Custodian 別にソース、サイズ、日時、ケース情報を出力。削除時の “Delete all collected data” でレコードのみ削除するか実ファイルも消すか選択できます。”Agentic Remote Investigations” 案内、OpenSSL 3.5.5 / SHA256 certificate 対応、OneDrive の “Include all versions”、Exchange Online の “Modern Attachment” で “Attached Version” / “Latest Version” / “All Versions” を追加し、Site Server log は最新20件を保持します。

 

• • Remote Mobile Discovery には “Advanced Filtering” がβ版として追加され、受信者、キーワード、日時、Day-of-week を組み合わせてコレクション対象を絞れます。”Participant Filtering” は “phone number”、”email address”、”contact name” を照合し、communication direction を To / From / Bothで指定します。
    端末・キャリア・アプリごとのメタデータ差により、軽微な表記差や過剰収集が起こり得る点が明記されています。”Keyword Filtering” は “whole word” または “phrase” の単純検索に対応し、”Date & Day-of-Week Filtering” は期間内の特定曜日だけを対象にできます。

 

• • Mac collection は “local staging directory” で中間処理を行い、完成した “.ad1″ だけを network repository へ移す方式を選択可能になりました。”UseMacLocalTempResponsivePath” と “FileUploadStorageRoot” で制御します。macOS Tahoe 26 以降向けにインストーラーを .pkg から .app bundle へ変更し、”/Applications/ExterroEnterpriseMacAgent” へ配置、旧フォルダーを自動削除します。中断時は progress log と delta comparison でレジュームでき、”View Collections” から過去設定を “Read-Only” 確認可能です。”Reports” ではDetails Report、Results Report、Error Report を生成します。

 

• • Linux Agent は ARM64 を正式にサポートし、特に AWS Graviton processo r上で、従来の x86 環境と同じ deployment / collection workflow を利用できるようになりました。クラウド上の ARMベースのマシンを対象にエージェントを配布し、既存手順を変えずに収集を完了できます。”Linux memory acquisition” は、Dynamic Module Distribution model へ刷新され、メモリモジュール不一致でジョブが失敗した場合にカーネルバージョンを自動検出・ログに記録します。この情報を Exterro へ共有し、対象システムに適合するメモリモジュールの作成に利用できます。

 

• • Windows Agent はモバイルデバイス検出直後に自動チェックインを行い、RMD 画面の同期遅延を約50％削減します。サイトサーバーとの通信は HTTPS のみに固定され、失敗時も legacy TCP port 54545 へフォールバックせず、Port Exhaustion を防ぎます。インストーラーの “REMEDIATION=1/0” で “Remediation module” の同梱を制御し、無効時は “Kill”、”Execute Command” 等を実行できません。Out-of-Band の “.cab upgrade” ではルートに “agentinstallcommands.txt” を必須とし、検証済み MSI Script” を安全に staging してエージェントと公開認証を展開します。

 

• Authentication
  • FTK Central は、Microsoft Entra ID (Azure AD) 及び Okta を Identity Provider とする SCIM provisioning に対応しました。SCIM を SAML と併用することで、ユーザーとグループの作成・更新などの provisioning を自動化しながら、Single sign-on（SSO）による認証を提供できます。
    リリースノートが示す範囲は、この2つの Identity Provider、”SCIM” と “SAML” の併用、User / Group Provisioning、SSO 対応であり、attribute mapping、同期頻度、削除・無効化動作、設定手順や既知の制約は記載されていません。

 

• Technical Upgrades
  • Technical Upgrades では、PostgreSQL を18.4.0.3、サイトサーバーを8.3.0.138、FTK Windows Agent を8.3.0.120、FTK Linux Agent を8.3.0.28、FTK Mac Agent を1.1.1.39へ更新しました。また、FTK Site Server Ports は Transport Layer Security (TLS) v1.3 をサポートするよう強化されました。
    各component の個別修正内容、upgrade順序、互換性条件、rollback方法、必要な停止時間などの運用詳細は記載されていません。

その他アップデート情報や詳細に関しては、Magnet Forensics社のWebサイトをご確認ください。

• FTK SUITE 8.3 – RELEASE NOTES

 

製品についての情報は、以下のWebサイトをご確認ください。

• Forensic Toolkit (FTK®)