WINDOWS-FORENSIK

Forensisk analyse af Windows EDR-artefakter – rekonstruktion af sikkerhedshændelser og angrebskæder

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtier lang erfaring inden for informationsteknologi og yder støtte til virksomheder, advokater, privatpersoner samt jævnligt også domstole.

Undersøgelsen foretages udelukkende på en retsmedicinsk kopi eller et retsmedicinsk aftryk. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets bevismæssige værdi.

Retsmedicinsk analyse
Dokumentation, der kan anvendes i retten
Behandling i overensstemmelse med GDPR
Erfarne eksperter

TEKNISK BAGGRUND

Tekniske grundlag

De kan levere en detaljeret kronologi over sikkerhedsrelevante hændelser og dermed i væsentlig grad bidrage til rekonstruktionen af komplekse hændelser. Vurderingen foretages dog altid i den samlede sammenhæng af alle tilgængelige beviser.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter oprettelsen af et forensisk aftryk identificeres og analyseres eksisterende EDR-artefakter, og de vurderes teknisk sammen med andre digitale spor.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • Håndtering af sikkerhedshændelser
  • Undersøgelser af ransomware
  • Malware-analyser
  • Avancerede vedvarende trusler (APT)
  • Virksomhedsforensik
  • Retsmedicinske udtalelser

GRÆNSER & KONKLUSION

Hvad du bør vide

Analyse af lokale EDR-artefakter fra forskellige producenter, rekonstruktion af angrebskæder, korrelation med yderligere Windows-artefakter samt fuldstændig dokumentation af alle undersøgelsestrin.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

LanCologne hjælper Dem med at foretage en retsgyldig analyse af EDR-artefakter samt en objektiv vurdering af komplekse IT-forensiske sikkerhedshændelser.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Har De yderligere spørgsmål?
Kontakt os for en gratis indledende rådgivning.