IT forenzika – Windows

Forenzička analiza korisničkih profila sustava Windows – praćenje aktivnosti korisnika

Windows stvara zaseban profil za svakog korisnika, koji sadrži osobne postavke, dokumente i podatke aplikacija. Ti profili sadrže brojne forenzički relevantne artefakte, iz kojih je moguće rekonstruirati aktivnosti korisnika, procese prijave, konfiguracije i korištenje instaliranih aplikacija.

Upitajte bez obaveze

Pouzdana procjena nikada se ne temelji na pojedinačnim datotekama. Tek njihovim povezivanjem s regijskim klasterima, zapisima događaja, artefaktima sustava datoteka i drugim digitalnim tragovima moguće je donijeti dobro utemeljenu tehničku procjenu.

Zašto LanCologne?

Od svog osnutka, LanCologne se specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije i pruža podršku tvrtkama, odvjetnicima, privatnim osobama te, na redovitoj osnovi, sudovima.

Ispitivanje se provodi isključivo na forenzičkoj kopiji ili forenzičkoj slici. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegov dokazni integritet.

Naše usluge

Analiza korisničkih profila, direktorija AppData, artefakata NTUSER.DAT i USRCLASS.DAT, kronološka rekonstrukcija aktivnosti korisnika i sveobuhvatna dokumentacija svih koraka istrage.

Tipična područja primjene

•Rekonstrukcija korisničkih radnji
•Odgovor na incident
•Istraživanja insajdera
•Postupci iz radnog prava
•Korporativna forenzika
•Stručna mišljenja za sudove

Ovako funkcionira analiza

Nakon što je stvorena forenzička slika, svi relevantni korisnički profili identificirani su i analizirani zajedno s ostalim Windows artefaktima.

Zašto su korisnički profili važni?

Sadrže bogatstvo informacija o tome kako je pojedinac koristio sustav i stoga čine ključni dio mnogih IT forenzičkih istraga.

Često postavljana pitanja

Koji se podaci nalaze u korisničkom profilu?+
To uključuje, između ostalog, osobne postavke, podatke aplikacije, reference na dokumente i druge stavke specifične za korisnika.
Provjeravaju li se i izbrisani korisnički profili?+
Gdje je tehnički izvedivo, uzimaju se u obzir i izbrisani ili djelomično sačuvani tragovi.
Radite li na izvornom sustavu?+
Ne. Analizira se samo forenzička kopija ili forenzička slika.
Je li korisnički profil sam po sebi dovoljan za stručno mišljenje?+
Ne. Uvijek se procjenjuje zajedno s drugim digitalnim dokazima.

LanCologne – Windows forenzika u Kölnu

LanCologne vam pomaže u provođenju zakonski dopuštenih analiza korisničkih profila sustava Windows i u objektivnoj procjeni složenih IT forenzičkih pitanja.

Kontaktirajte nas odmah