[et_pb_section fb_built=“1″ fullwidth=“off“ specialty=“off“ background_color=“#0A0814″ custom_padding=“60px|0|60px|0″]
\n[et_pb_row custom_padding=“0|0|0|0″]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n
IT-Forensik \u00b7 macOS<\/p>\n
Eine Triage beantwortet eine andere Frage als eine Akquisition. Nicht \u201eWie sichere ich diesen Mac vollst\u00e4ndig?\u201c, sondern: Welcher von mehreren Macs, welches Benutzerkonto und welcher Zeitraum ist f\u00fcr den Fall relevant \u2013 und was muss zuerst gesichert und ausgewertet werden? Die Triage ist damit ein Entscheidungsinstrument f\u00fcr F\u00e4lle, in denen mehrere Ger\u00e4te vorliegen, die Zeit dr\u00e4ngt oder der Untersuchungsumfang bewusst begrenzt werden soll.<\/p>\n
Unverbindlich anfragen<\/a> [et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″] SUMURI RECON ITR ist f\u00fcr Imaging und Triage ausgelegt; auf dieser Seite geht es ausschlie\u00dflich um die Triage \u2013 Sicherungsmethoden und Ger\u00e4tegenerationen behandelt die Seite zur Akquisition. Eine Triage sichtet ausgew\u00e4hlte Artefaktgruppen und bereitet sie schnell auf. Sie ist bewusst unvollst\u00e4ndig: Was in der Triage nicht auftaucht, ist damit nicht ausgeschlossen. Deshalb werden Auswahlkriterien, Umfang und Zeitpunkt dokumentiert \u2013 damit sp\u00e4ter nachvollziehbar bleibt, warum ein Ger\u00e4t priorisiert oder zur\u00fcckgestellt wurde.<\/p>\n [\/et_pb_text] [et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″] [\/et_pb_text] [et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″] LanCologne untersucht Apple-Computer nicht nach einem pauschalen Standardschema, sondern anhand der konkreten Hardware- und Sicherheitsarchitektur. Unsere Mitarbeiter verf\u00fcgen \u00fcber jahrzehntelange Erfahrung in der Informationstechnologie und langj\u00e4hrige praktische Erfahrung in der IT-Forensik.<\/p>\n [\/et_pb_text] [et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″] [\/et_pb_text] [et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″] [\/et_pb_text] [et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″] [\/et_pb_text] [et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″] [\/et_pb_text] [et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″] [\/et_pb_text] [et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“36px|0|36px|0″]
\n[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\nTechnischer Hintergrund<\/h2>\n
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\nRelevante Spuren und Datenquellen<\/h2>\n
\n
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\nWarum LanCologne?<\/h2>\n
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\nSo gehen wir vor<\/h2>\n
\n
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\nGrenzen<\/h2>\n
\n
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\nM\u00f6gliche Ergebnisse<\/h2>\n
\n
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\nH\u00e4ufige Fragen<\/h2>\n
Wann reicht eine Triage, wann braucht es eine vollst\u00e4ndige Akquisition?<\/summary>\n
Ersetzt die Triage die sp\u00e4tere Auswertung?<\/summary>\n
Kann eine Triage den Untersuchungsumfang begrenzen, etwa aus Datenschutzgr\u00fcnden?<\/summary>\n
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\nWeiterf\u00fchrende Themen<\/h2>\n
\n
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n