IT forenzika – Windows

Forenzní analýza databáze oznámení systému Windows – oznámení jako digitální stopa

Systém Windows ukládá do databáze oznámení (Notification Database) řadu informací o systémových a aplikačních oznámeních. V závislosti na verzi systému Windows mohou tyto informace zahrnovat údaje o přijatých zprávách, oznámeních z aplikací a časových událostech.

Nezávazná poptávka

V rámci profesionálního IT forenzního vyšetřování se tyto artefakty nikdy neposuzují izolovaně. Teprve na základě korelace s protokoly událostí, uživatelskými profily, údaji z registru, artefakty aplikací a dalšími digitálními stopami je možné provést spolehlivé technické vyhodnocení.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a poskytují podporu firmám, advokátům, soukromým osobám a pravidelně také soudům.

Vyšetřování se provádí výhradně na forenzní kopii, resp. forenzním obrazu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím jeho důkazní hodnotu.

Naše služby

Analýza databáze oznámení systému Windows, časové zařazení oznámení, korelace s dalšími artefakty systému Windows a kompletní dokumentace všech kroků vyšetřování.

Typické oblasti použití

•Reakce na incidenty
•Rekonstrukce uživatelských aktivit
•Analýzy škodlivého softwaru
•Podniková forenzika
•Řízení v oblasti pracovního práva
•Soudní posudky

Takto probíhá analýza

Po vytvoření forenzního obrazu se provede analýza příslušných databází a artefaktů a jejich porovnání s dalšími digitálními důkazními materiály.

Proč je databáze oznámení důležitá?

Může poskytnout informace o časovém sledu určitých událostí a interakcí uživatelů a tím napomoci rekonstrukci skutečného stavu věcí.

Často kladené otázky

Jaké informace mohou být obsaženy?+
V závislosti na verzi systému Windows se jedná mimo jiné o oznámení z aplikací a systému a časové údaje.
Jsou oznámení trvale uložena?+
Ne nutně. Rozsah a dostupnost závisí na konfiguraci systému a způsobu jeho využití.
Bude původní systém podroben zkoumání?+
Ne. Analyzována je výhradně forenzní kopie, respektive forenzní obraz.
Stačí samotná databáze oznámení?+
Ne. Vždy se vyhodnocuje společně s dalšími digitálními stopami.

LanCologne – Forenzní analýza systému Windows v Kolíně nad Rýnem

LanCologne vám pomůže s analýzou databáze oznámení systému Windows, která obstojí před soudem, a s objektivní rekonstrukcí digitálních událostí.

Kontaktujte nás hned teď