IT-rikostutkinta – Windows

Windowsin virustorjunta- ja tietoturvaohjelmistojen rikostekninen analysointi – tietoturvatapahtumien tekninen arviointi

Neben Microsoft Defender kommen auf Windows-Systemen häufig Sicherheitslösungen verschiedener Hersteller zum Einsatz. Diese erzeugen je nach Produkt Protokolle, Quarantäneinformationen, Konfigurationsdateien und weitere Artefakte, die Hinweise auf erkannte Bedrohungen, Dateiprüfungen und Sicherheitsereignisse liefern können.

Pyydä sitoumukseton tarjous

Im Rahmen einer professionellen IT-forensischen Untersuchung werden diese Artefakte niemals isoliert betrachtet. Erst die Korrelation mit Ereignisprotokollen, Dateisystemartefakten, Registry-Daten, Sysmon-Protokollen und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Miksi LanCologne?

Perustamisestaan lähtien LanCologne on keskittynyt ammattimaiseen IT-rikostutkintaan. Henkilökunnallamme on vuosikymmenten kokemus tietotekniikan alalta, ja he avustavat yrityksiä, asianajajia, yksityishenkilöitä sekä säännöllisesti myös tuomioistuimia.

Tutkimus suoritetaan yksinomaan rikosteknologisella kopiolla tai rikosteknologisella kuvalla. Alkuperäinen todistusaineisto säilyy muuttumattomana ja sitä säilytetään todistusaineiston vaatimusten mukaisesti.

Palvelumme

Asennettujen tietoturvaratkaisujen lokien, karanteenialueiden ja konfiguraatiotietojen analysointi, korrelaatio muiden Windows-tietojen kanssa sekä kaikkien tutkimusvaiheiden kattava dokumentointi.

Tyypillisiä käyttökohteita

•Tapahtumien hallinta
•Haittaohjelmien ja kiristysohjelmien tutkimukset
•Turvallisuuspoikkeamat
•Yritysrikostutkinta
•Työoikeudelliset menettelyt
•Oikeudelliset asiantuntijalausunnot

Näin analyysi etenee

Kun rikostekninen kopio on luotu, olemassa olevat turvallisuuteen liittyvät todisteet tunnistetaan, arvioidaan ja luokitellaan teknisesti yhdessä muiden digitaalisten jälkien kanssa.

Warum sind Sicherheitsartefakte wichtig?

Voitte dokumentoida, mitkä uhat on tunnistettu, mitkä toimenpiteet on toteutettu ja mitkä turvallisuuteen liittyvät tapahtumat on kirjattu järjestelmään.

Usein kysyttyjä kysymyksiä

Welche Sicherheitslösungen können untersucht werden?+
Grundsätzlich alle lokal installierten Produkte, soweit deren Artefakte auf dem System vorhanden sind.
Sind diese Daten immer verfügbar?+
Nein. Umfang und Inhalt hängen vom eingesetzten Produkt und dessen Konfiguration ab.
Tutkitaanko alkuperäistä järjestelmää?+
Ei. Analysoidaan yksinomaan rikostekninen kopio tai rikostekninen kuvantaminen.
Reichen Sicherheitsartefakte allein für ein Gutachten aus?+
Ei. Niitä arvioidaan aina yhdessä muiden digitaalisten todisteiden kanssa.

🔗 Aiheeseen liittyvät aiheet

LanCologne – Windows-rikostutkinta Kölnissä

LanCologne auttaa teitä turvallisuusartefaktien oikeudellisesti pätevän analyysin tekemisessä sekä monimutkaisten IT-rikostutkintatapausten objektiivisessa arvioinnissa.

Ota yhteyttä nyt