eDetector為端點蒐證鑑識系統，在對目標主機運作影響最小化的情況下，進行痕跡蒐證與程序分析。提供快速蒐證以及檔案資訊取回功能，可蒐集執行狀態下電腦中二十多種系統痕跡資訊，並搭配檔案系統索引表($MFT)，在事件發生之初期，幫助人員找出事件發生之可能目標源頭。為市場上少數能根據Windows既存痕跡進行資安事件分析之工具。

本系統提供全中文化之遠端惡意程式掃描機制，由中央管理系統派送Agent端程式掃描遠端電腦是否感染惡意程式。系統管理者可透過中央控管的方式，對已部署完畢的電腦進行記憶體中執行程序與相關檔案進行掃描分析。
本項次為eDetector 惡意程式分析鑑識系統之10個用戶端數量次年更新授權擴充套件。

1. 用戶端Agent部署需支援Windows XP、Windows 7、Windows 8、Windows 8.1、Windows 10、Windows 2000、Windows 2003、Windows 2008及Windows 2012、Windows Server 2016等版本作業系統，且產生之Agent需可同時於32位元、64位元兩種平台進行植入系統工作。
2. 中央管理平台透過已部署用戶端Agent以進行網路蒐證。
3. 可針對正在執行中程序進行Dump。
4. 具備檢視開機啟動服務及自我啟動程序。
5. 具備惡意程式行為模式偵測分析能力。

作業系統：Windows Sever 2003 或 Windows XP以上之作業系統
核心處理器：2010年後發布雙核心以上之CPU。
記憶體：建議512MB RAM(含)以上。
安裝所需空間：20MB以上可用空間。
權限需求：Local Administrator或Domain Administrator
網路連線：中央管理平台與用戶端Agent間需具備網路連線。