IT forenzika – Windows

Forenzička analiza antivirusnog i sigurnosnog softvera za Windows – tehnička procjena sigurnosnih incidenata

Osim Microsoft Defendera, na Windows sustavima se često koriste sigurnosna rješenja različitih dobavljača. Ovisno o proizvodu, ona generiraju zapise, informacije o karanteni, konfiguracijske datoteke i druge artefakte koji mogu pružiti naznake otkrivenih prijetnji, skeniranja datoteka i sigurnosnih događaja.

Upitajte bez obaveze

U kontekstu profesionalne IT forenzičke istrage ovi artefakti nikada se ne razmatraju izolirano. Tek njihovom korelacijom s zapisima događaja, artefaktima datotečnog sustava, podacima registra, zapisima Sysmon-a i drugim digitalnim tragovima moguće je provesti robusnu tehničku procjenu.

Zašto LanCologne?

Od svog osnutka, LanCologne se specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije i pruža podršku tvrtkama, odvjetnicima, privatnim osobama te, na redovitoj osnovi, sudovima.

Ispitivanje se provodi isključivo na forenzičkoj kopiji ili forenzičkoj slici. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegov dokazni integritet.

Naše usluge

Analiza dnevnika, karantenskih područja i konfiguracijskih podataka instaliranih sigurnosnih rješenja, korelacija s drugim Windows artefaktima i potpuna dokumentacija svih koraka istrage.

Tipična područja primjene

•Odgovor na incident
•Istraživanja zlonamjernog i otkupninskog softvera
•Sigurnosni incidenti
•Korporativna forenzika
•Postupci iz radnog prava
•Stručna mišljenja za sudove

Ovako funkcionira analiza

Nakon što je stvorena forenzička slika, postojeći sigurnosni artefakti se identificiraju, analiziraju i tehnički kategoriziraju zajedno s drugim digitalnim tragovima.

Zašto su sigurnosni artefakti važni?

Možete dokumentirati koje su prijetnje otkrivene, koje su radnje poduzete i koji su sigurnosni događaji zabilježeni u sustavu.

Često postavljana pitanja

Koja sigurnosna rješenja se mogu ispitati?+
U načelu, svi lokalno instalirani proizvodi, pod uvjetom da su njihovi artefakti prisutni na sustavu.
Jesu li ovi podaci uvijek dostupni?+
Ne. Opseg i sadržaj ovise o korištenom proizvodu i njegovoj konfiguraciji.
Promatra li se izvorni sustav?+
Ne. Analizira se samo forenzička kopija ili forenzička slika.
Jesu li sami sigurnosni artefakti dovoljni za stručno mišljenje?+
Ne. Uvijek se ocjenjuju zajedno s drugim digitalnim dokazima.

🔗 Povezane teme

LanCologne – Windows forenzika u Kölnu

LanCologne vam pomaže u provođenju pravno prihvatljivih analiza sigurnosnih artefakata i objektivnoj procjeni složenih IT forenzičkih incidenata.

Kontaktirajte nas odmah