IT forenzika – Windows

Forenzní analýza artefaktů služby Windows Live Response – zálohování prchavých systémových informací

Bei einer Live-Response werden Informationen eines noch laufenden Windows-Systems gesichert, bevor das Gerät ausgeschaltet wird. Hierzu gehören unter anderem laufende Prozesse, Dienste, Netzwerkverbindungen, angemeldete Benutzer, offene Dateien sowie weitere flüchtige Systeminformationen.

Nezávazná poptávka

Da flüchtige Daten nach einem Neustart verloren gehen können, stellt ihre beweissichere Erfassung in geeigneten Fällen einen wichtigen Bestandteil einer IT-forensischen Untersuchung dar. Die Ergebnisse werden stets gemeinsam mit Datenträgerartefakten bewertet.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a poskytují podporu firmám, advokátům, soukromým osobám a pravidelně také soudům.

Vyšetřování se provádí výhradně na forenzní kopii, resp. forenzním obrazu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím jeho důkazní hodnotu.

Naše služby

Zaznamenávání dočasných dat, analýza probíhajících procesů, síťových připojení a služeb, korelace s obrazy paměti RAM, záznamy v registru, událostmi a artefakty souborového systému, jakož i kompletní dokumentace.

Typické oblasti použití

•Reakce na incidenty

•Ransomware

•Analýzy škodlivého softwaru

•Případy zneužití důvěrných informací

•Podniková forenzika

•Soudní posudky

Takto probíhá analýza

Před vypnutím se pomocí vhodných forenzních nástrojů zajistí dočasné údaje. Následně se provede jejich vyhodnocení společně se všemi dalšími digitálními stopami.

Warum ist Live Response wichtig?

Mnoho informací souvisejících s bezpečností existuje výhradně v běžícím systému a po restartu již není k dispozici.

Často kladené otázky

Wann wird eine Live Response durchgeführt?+

Wenn das System noch läuft und flüchtige Informationen gesichert werden sollen.

Ersetzt eine Live Response die Datenträgerforensik?+

Nein. Beide Verfahren ergänzen sich.

Wird direkt auf dem Original gearbeitet?+

Nur soweit technisch erforderlich, um flüchtige Daten beweissicher zu sichern. Die anschließende Analyse erfolgt ausschließlich auf den gesicherten forensischen Daten.

Ist Live Response in jedem Fall sinnvoll?+

Nein. Dies hängt von der konkreten Fragestellung und Beweislage ab.