IT forenzika – Windows

Forenzní analýza bezpečnostních zásad systému Windows – posouzení bezpečnostních konfigurací

Windows-Sicherheitsrichtlinien legen fest, wie Benutzer authentifiziert werden, welche Kennwortrichtlinien gelten und welche sicherheitsrelevanten Einstellungen auf einem System aktiv sind. Diese Konfigurationen können wichtige Hinweise auf den Sicherheitszustand und mögliche Veränderungen eines Systems liefern.

Nezávazná poptávka

Im Rahmen einer professionellen IT-forensischen Untersuchung werden Sicherheitsrichtlinien niemals isoliert bewertet. Erst die Korrelation mit Registry-Artefakten, Ereignisprotokollen, Benutzerkonten, Gruppenrichtlinien und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a poskytují podporu firmám, advokátům, soukromým osobám a pravidelně také soudům.

Vyšetřování se provádí výhradně na forenzní kopii, resp. forenzním obrazu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím jeho důkazní hodnotu.

Naše služby

Analýza lokálních bezpečnostních zásad, zásad pro hesla a účty, přiřazení uživatelských oprávnění, bezpečnostních nastavení, korelace s dalšími prvky systému Windows a kompletní dokumentace všech kroků vyšetřování.

Typické oblasti použití

•Reakce na incidenty
•Zkoumání systémových zpevnění
•Analýza bezpečnostních incidentů
•Podniková forenzika
•Kontroly dodržování předpisů
•Soudní posudky

Takto probíhá analýza

Po vytvoření forenzního obrazu se vyhodnotí konfigurace související s bezpečností a společně s dalšími digitálními stopami se technicky zařadí.

Warum sind Sicherheitsrichtlinien wichtig?

Zaznamenávají bezpečnostní konfiguraci systému a mohou poskytnout informace o tom, zda došlo ke změně nastavení nebo k obcházení bezpečnostních opatření.

Často kladené otázky

Welche Richtlinien werden untersucht?+
Unter anderem Kennwortrichtlinien, Kontosperrungsrichtlinien, Benutzerrechte und lokale Sicherheitsoptionen.
Lassen sich Änderungen an Sicherheitsrichtlinien nachweisen?+
Je nach vorhandenen Artefakten können Änderungen nachvollzogen werden.
Bude původní systém podroben zkoumání?+
Ne. Analyzována je výhradně forenzní kopie, respektive forenzní obraz.
Reichen Sicherheitsrichtlinien allein für ein Gutachten aus?+
Ne. Vždy se vyhodnocují společně s dalšími digitálními stopami.

LanCologne – Forenzní analýza systému Windows v Kolíně nad Rýnem

Společnost LanCologne vám pomůže s analýzou bezpečnostních zásad systému Windows, která obstojí před soudem, a s objektivním vyhodnocením složitých případů v oblasti IT forenziky.

Kontaktujte nás hned teď