FORENZNÍ ANALÝZA SYSTÉMU WINDOWS

Forenzní analýza Windows WMI – porozumění mechanismům perzistence a systémovým aktivitám

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a pomáhají firmám, advokátům, soukromým osobám a pravidelně také soudům při technickém objasňování složitých digitálních případů.

Vyšetřování se provádí výhradně na forenzní kopii, resp. forenzním obrazu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím jeho důkazní hodnotu.

Forenzní analýza
Dokumentace použitelná v soudním řízení
Zpracování v souladu s GDPR
Zkušení odborníci

TECHNICKÉ POZADÍ

Technické základy

WMI lze využít jak k legitimní správě systému, tak k neoprávněným mechanismům udržování přítomnosti v systému. Teprve komplexní analýza všech relevantních stop umožňuje objektivní a soudně podložené posouzení.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Po vytvoření forenzního obrazu jsou prozkoumány všechny relevantní artefakty WMI. Následně proběhne technické vyhodnocení v souvislosti s dalšími digitálními stopami systému.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • ✔Reakce na incidenty
  • ✔Vyšetřování případů malwaru a ransomwaru
  • ✔Analýza mechanismů perzistence
  • ✔Rekonstrukce administrativních činností
  • ✔Vyšetřování případů manipulace se systémem
  • ✔Soudní posudky

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Analyzujeme úložiště WMI, filtry událostí, spotřebitele událostí, vazby mezi filtry a spotřebiteli a další artefakty WMI. Výsledky porovnáváme s dalšími artefakty systému Windows a důkladně je dokumentujeme.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Potřebujete profesionální analýzu artefaktů Windows WMI nebo jiných komponent systému Windows? Společnost LanCologne vám pomůže s pořízením digitálních důkazních materiálů splňujících soudní požadavky a s objektivním vyhodnocením komplexních systémů Windows.

SOUVISEJÍCÍ TÉMATA

To by vás mohlo také zajímat

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Máte další dotazy?
Kontaktujte nás a domluvte si bezplatnou úvodní konzultaci.