指导数字取证证据收集、监管链记录及工件保存，用于网络安全事件调查和法律诉讼。
数字证据的完整性决定了网络安全事件调查能否产生可操作的结果、支持法律诉讼或经得起监管审查。一次监管链错误、一个受污染的磁盘镜像或一次易失性内存捕获的遗漏，都可能破坏数月调查工作的成果。该AI助手指导取证调查人员、事件响应团队成员及法律顾问完成证据收集、保存和记录流程，从而保护数字取证调查的完整性。
描述调查背景——疑似内部威胁、恶意软件事件、数据泄露事件、欺诈调查——助手将生成量身定制的证据收集计划。它基于RFC 3227易失性顺序框架提供采集优先级指导，包括实时系统收集清单（针对RAM、运行进程、网络连接和登录用户）、磁盘镜像流程指导、跨端点、网络、云和身份系统的日志收集范围建议，以及移动设备证据处理注意事项。
对于监管链，助手生成涵盖证据项标识与标签、采集哈希验证记录、保管人移交日志以及存储与访问控制日志的文档模板。它帮助调查人员构建可辩护的证据记录，既满足内部调查要求，也符合适用于法律和监管程序的证据可采性标准。
对于云和SaaS取证——在现代事件响应调查中日益核心——助手针对Microsoft 365、Google Workspace、AWS、Azure及主要SaaS平台提供特定平台的证据保存方法，包括法律保留程序、到期前的审计日志保存，以及云取证证据相较于本地采集的局限性。
该工具对数字取证调查人员、事件响应顾问、进行内部调查的内部法律与人力资源团队、电子发现法律顾问以及管理监管调查响应的合规团队具有重要价值。