Informatique légale – Windows

Analyse forensic de Windows COM+ – Comprendre les composants et services distribués

COM+ étend le Component Object Model (COM) en y ajoutant des fonctionnalités supplémentaires telles que la gestion des transactions, la gestion des événements et des services liés à la sécurité. Les applications et les composants système peuvent utiliser des objets COM+ tout en laissant des traces de configuration et de journalisation.

Demande sans engagement

Dans le cadre d'une enquête informatique légale professionnelle, les traces COM+ ne sont jamais évaluées isolément. Seule la corrélation avec les traces du Registre, les services Windows, les journaux d'événements, les traces du système de fichiers et d'autres éléments de preuve numériques permet une évaluation technique fiable.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et apportent leur soutien aux entreprises, aux avocats, aux particuliers ainsi qu'aux tribunaux, avec lesquels nous collaborons régulièrement.

L'analyse est effectuée exclusivement sur une copie ou une image à des fins d'expertise judiciaire. La pièce à conviction originale reste inchangée et est conservée dans des conditions garantissant la validité de la preuve.

Nos services

Analyse des configurations, services et applications COM+, évaluation des paramètres liés à la sécurité, corrélation avec d'autres éléments Windows, ainsi que documentation complète de toutes les étapes de l'analyse.

Domaines d'application typiques

•Réponse aux incidents
•Analyses de logiciels malveillants
•Étude des mécanismes de persistance
•Analyse informatique légale
•Criminalistique d'entreprise
•Expertises judiciaires

Voici comment se déroule l'analyse

Une fois l'image légale créée, les artefacts COM+ existants sont identifiés, analysés et classés techniquement en fonction d'autres traces numériques.

Pourquoi les artefacts COM+ sont-ils importants ?

Ils peuvent fournir des informations sur les applications installées, les configurations liées à la sécurité et les modifications apportées aux composants du système, et contribuer ainsi à la reconstitution de situations informatiques complexes.

Foire aux questions

Quels sont les artefacts COM+ analysés ?+
Notamment les applications COM+, les services, les données de configuration et les entrées de registre associées.
Les artefacts COM+ sont-ils toujours présents ?+
Non. Leur taille dépend des applications installées et de la configuration du système.
Travaillez-vous sur le système d'origine ?+
Non. Seule une copie ou une image à des fins d'expertise judiciaire est analysée.
Les artefacts COM+ suffisent-ils à eux seuls pour établir un rapport d'expertise ?+
Non. Elles sont toujours évaluées conjointement avec d'autres traces numériques.

LanCologne – Analyse judiciaire de Windows à Cologne

LanCologne vous aide à réaliser une analyse juridiquement valable des artefacts Windows COM+, ainsi qu'à reconstituer de manière objective des situations complexes relevant de l'informatique légale.

Nous contacter dès maintenant