Informática forense – Windows
Análisis forense de los artefactos de Windows Live Response: cómo guardar información efímera del sistema
Bei einer Live-Response werden Informationen eines noch laufenden Windows-Systems gesichert, bevor das Gerät ausgeschaltet wird. Hierzu gehören unter anderem laufende Prozesse, Dienste, Netzwerkverbindungen, angemeldete Benutzer, offene Dateien sowie weitere flüchtige Systeminformationen.
Da flüchtige Daten nach einem Neustart verloren gehen können, stellt ihre beweissichere Erfassung in geeigneten Fällen einen wichtigen Bestandteil einer IT-forensischen Untersuchung dar. Die Ergebnisse werden stets gemeinsam mit Datenträgerartefakten bewertet.
¿Por qué LanCologne?
Desde su fundación, LanCologne se ha dedicado principalmente a la informática forense profesional. Nuestros empleados cuentan con décadas de experiencia en el ámbito de las tecnologías de la información y prestan apoyo a empresas, abogados, particulares y, con frecuencia, también a los tribunales.
El análisis se lleva a cabo exclusivamente sobre una copia forense o una imagen forense. La prueba original permanece intacta y se conserva de forma que se garantice su validez probatoria.
Nuestros servicios
Captura de datos volátiles, análisis de procesos en ejecución, conexiones de red y servicios, correlación con imágenes de la RAM, elementos del Registro, de eventos y del sistema de archivos, así como documentación completa.
Ámbitos de aplicación habituales
Así es como se lleva a cabo el análisis
Antes de apagar el sistema, se realiza una copia de seguridad de la información volátil mediante herramientas forenses adecuadas. A continuación, se lleva a cabo el análisis junto con el resto de rastros digitales.
Warum ist Live Response wichtig?
Gran parte de la información relevante para la seguridad solo existe en el sistema en funcionamiento y deja de estar disponible tras un reinicio.
Preguntas frecuentes
🔗 Temas relacionados
LanCologne – Análisis forense de Windows en Colonia
LanCologne le ayuda a realizar copias de seguridad de datos volátiles que sirvan como prueba y a llevar a cabo análisis de sistemas Windows complejos con validez judicial.