Informatique légale – Windows

Analyse forensic des artefacts Sysmon de Windows – Traçabilité des processus, des connexions réseau et des événements système

Sysmon (System Monitor), issu de la suite Microsoft Sysinternals, enrichit la journalisation des événements Windows d'informations détaillées sur les processus, les connexions réseau, le chargement des pilotes, la création de fichiers et d'autres événements liés à la sécurité. Si Sysmon a été installé et configuré sur un système, ces journaux peuvent constituer une base précieuse pour la reconstitution d'événements numériques.

Demande sans engagement

Une analyse professionnelle ne se fait jamais de manière isolée. Seule la mise en corrélation avec les journaux d'événements, les traces du registre, les fichiers de prélecture, les traces du système de fichiers et d'autres traces numériques permet une évaluation technique fiable.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

L'analyse est effectuée exclusivement sur une copie ou une image à des fins d'expertise judiciaire. La pièce à conviction originale reste inchangée et est conservée dans des conditions garantissant la validité de la preuve.

Nos services

Évaluation des événements Sysmon, reconstitution des chaînes de processus, analyse des connexions réseau et des accès aux fichiers, corrélation avec d'autres artefacts Windows, ainsi que documentation complète de toutes les étapes de l'enquête.

Domaines d'application typiques

•Réponse aux incidents
•Analyses des logiciels malveillants et des ransomwares
•Analyse des chaînes d'attaques
•Enquêtes internes en matière de sécurité
•Procédures relevant du droit du travail
•Expertises judiciaires

Voici comment se déroule l'analyse

Une fois l'image légale créée, les journaux Sysmon existants sont analysés et mis en corrélation technique avec d'autres éléments pertinents.

Pourquoi les artefacts Sysmon sont-ils importants ?

Si Sysmon était activé, ces informations sont nettement plus détaillées que celles fournies par la journalisation standard de Windows et peuvent ainsi grandement faciliter la reconstitution d'incidents complexes.

Foire aux questions

Sysmon est-il présent sur tous les systèmes Windows ?+
Non. Sysmon doit être installé et configuré séparément.
Les journaux Sysmon peuvent-ils remplacer les activités supprimées ?+
Non. Ils viennent compléter d'autres artefacts, mais ne les remplacent pas.
Le système d'origine fait-il l'objet d'une analyse ?+
Non. Seule une copie ou une image à des fins d'expertise judiciaire est analysée.
Les rapports Sysmon suffisent-ils à eux seuls pour établir une expertise ?+
Non. Elles sont toujours évaluées conjointement avec d'autres traces numériques.

LanCologne – Analyse judiciaire de Windows à Cologne

Vous avez besoin d'une analyse professionnelle des artefacts Sysmon de Windows ? LanCologne vous aide à sécuriser des preuves numériques recevables devant les tribunaux et à analyser de manière objective des systèmes Windows complexes.

Nous contacter dès maintenant