IT forenzika – Windows

Forenzní analýza protokolů Windows SetupAPI – sledování instalací zařízení

Protokoly SetupAPI dokumentují řadu procesů souvisejících s instalací hardwaru a ovladačů v systému Windows. V rámci IT forenzního vyšetřování mohou poskytnout důležité informace o připojených zařízeních, nainstalovaných ovladačích a časovém průběhu událostí.

Nezávazná poptávka

Profesionální analýza se nikdy neprovádí izolovaně. Teprve korelace s USB artefakty, podsložkou SYSTEM, protokoly událostí a dalšími artefakty systému Windows umožňuje spolehlivé technické vyhodnocení.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a pomáhají firmám, advokátům, soukromým osobám a pravidelně také soudům při technickém objasňování složitých digitálních případů.

Vyšetřování se provádí výhradně na forenzní kopii, resp. forenzním obrazu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím jeho důkazní hodnotu.

Naše služby

Analyzujeme protokoly SetupAPI, rekonstruujeme instalace zařízení a ovladačů a porovnáváme výsledky s dalšími digitálními stopami. Všechny kroky vyšetřování jsou podrobně zdokumentovány.

Typické oblasti použití

•Analýza připojeného hardwaru
•Kontrola externích paměťových médií
•Reakce na incidenty
•Rekonstrukce instalací ovladačů
•Řízení v oblasti pracovního práva
•Soudní posudky

Takto probíhá analýza

Po vytvoření forenzního obrazu se vyhodnotí protokoly SetupAPI. Následně se výsledky porovnají s dalšími artefakty systému Windows a technicky vyhodnotí.

Proč jsou protokoly SetupAPI důležité?

Můžete zdokumentovat časový průběh instalací zařízení a ovladačů. Jejich vypovídací hodnota však vyplývá až z celkového vyhodnocení všech relevantních digitálních stop.

Často kladené otázky

Jaké informace obsahují protokoly SetupAPI?+
V závislosti na systému mimo jiné informace o instalaci zařízení a ovladačů.
Bude původní systém podroben zkoumání?+
Ne. Analyzována je výhradně forenzní kopie, respektive forenzní obraz.
Lze pomocí něj detekovat USB zařízení?+
Mohou poskytnout doplňující informace o instalaci zařízení a budou vyhodnoceny společně s dalšími artefakty.
Stačí k vypracování posudku pouze protokoly SetupAPI?+
Ne. Vždy se vyhodnocují společně s dalšími artefakty systému Windows.

LanCologne – Forenzní analýza systému Windows v Kolíně nad Rýnem

Potřebujete profesionální analýzu protokolů Windows SetupAPI nebo jiných datových stop systému Windows? Společnost LanCologne vám pomůže s pořízením digitálních důkazů splňujících soudní požadavky a s objektivním vyhodnocením komplexních systémů Windows.

Kontaktujte nás hned teď