WINDOWS-FORENSIK

Forensisk analyse af Windows-hændelseslogfiler – overskuelig evaluering af systemhændelser

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Undersøgelsen foretages som udgangspunkt udelukkende på en retsmedicinsk kopi eller et retsmedicinsk aftryk. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets bevismæssige værdi.

Retsmedicinsk analyse
Dokumentation, der kan anvendes i retten
Behandling i overensstemmelse med GDPR
Erfarne eksperter

TEKNISK BAGGRUND

Tekniske grundlag

Windows-hændelseslogfiler dokumenterer en lang række aktiviteter i operativsystemet og danner ofte grundlaget for en tidsmæssig rekonstruktion af en hændelse. Deres informativ værdi kommer dog først til udtryk gennem en samlet analyse sammen med andre forensiske spor.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter oprettelsen af et forensisk billede udlæses og analyseres de relevante hændelseslogfiler. De enkelte hændelser placeres i en tidsmæssig rækkefølge og sammenholdes med andre artefakter. På denne måde opstår der en overskuelig kronologi over de relevante systemhændelser.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Undersøgelse af uautoriserede tilmeldinger
  • ✔Rekonstruktion af systemopstarter og genstarter
  • ✔Analyse af sikkerhedshændelser
  • ✔Håndtering af sikkerhedshændelser
  • ✔Beskyldninger om manipulation
  • ✔Arbejdsretlige sager
  • ✔Retsmedicinske udtalelser

GRÆNSER & KONKLUSION

Hvad du bør vide

Vi analyserer sikkerhedsrelevante Windows-hændelseslogfiler, undersøger log-on- og log-off-hændelser, systemhændelser, ændringer i tjenester samt registrerede sikkerhedshændelser. Alle fund sammenlignes med andre digitale spor og dokumenteres på en måde, der gør det muligt at spore dem.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Har De brug for en professionel analyse af Windows-hændelseslogfilerne? LanCologne hjælper Dem med at sikre digitale bevismidler på en måde, der kan anvendes i retten, og med at foretage en objektiv vurdering af relevante Windows-artefakter.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Har De yderligere spørgsmål?
Kontakt os for en gratis indledende rådgivning.