IT forenzika – Windows

Forenzička analiza artefakata Windows Hyper-V – razumijevanje virtualnih infrastruktura

Hyper-V je Microsoftova tehnologija virtualizacije i koristi se i na radnim stanicama i na Servern. Virtualne mašine, virtualni tvrdi diskovi, snimke stanja, konfiguracijske datoteke i dnevnici mogu pružiti vrijedne uvide u stanja sustava, testna okruženja ili događaje vezane uz sigurnost.

Upitajte bez obaveze

Kao dio profesionalne IT forenzičke istrage, artefakti Hyper-V nikada se ne procjenjuju izolirano. Tek njihovom korelacijom s artefaktima datotečnog sustava, zapisima događaja, podacima registra, korisničkim profilima i drugim digitalnim tragovima moguće je provesti robusnu tehničku procjenu.

Zašto LanCologne?

Od svog osnutka, LanCologne se specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije i pruža podršku tvrtkama, odvjetnicima, privatnim osobama te, na redovitoj osnovi, sudovima.

Ispitivanje se provodi isključivo na forenzičkoj kopiji ili forenzičkoj slici. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegov dokazni integritet.

Naše usluge

Analiza Hyper-V konfiguracija, virtualnih tvrdih diskova, snimaka stanja i dnevnika; korelacija s drugim Windows artefaktima; i potpuna dokumentacija svih koraka istrage.

Tipična područja primjene

•Odgovor na incident
•Istraživanje virtualnih infrastruktura
•Analiza zlonamjernog softvera
•Korporativna forenzika
•Revizije usklađenosti
•Stručna mišljenja za sudove

Ovako funkcionira analiza

Nakon što je stvorena forenzička slika, artefakti povezani s Hyper-V-om identificiraju se, analiziraju i tehnički kategoriziraju zajedno s drugim digitalnim tragovima.

Zašto su artefakti Hyper-V važni?

Omogućuju donošenje zaključaka o virtualnim računalima, njihovoj konfiguraciji i upotrebi te mogu pomoći u rekonstrukciji složenih IT scenarija.

Često postavljana pitanja

Koji se Hyper-V artefakti istražuju?+
To uključuje, između ostalog, konfiguracijske datoteke, virtualne tvrde diskove, kontrolne točke (snapshotove) i dnevnike.
Mogu li se obrisane virtualne mašine oporaviti?+
Ovisno o prisutnim artefaktima, mogu postojati dokazi o prethodnim virtualnim strojevima.
Promatra li se izvorni sustav?+
Ne. Analizira se samo forenzička kopija ili forenzička slika.
Jesu li Hyper-V artefakti sami po sebi dovoljni?+
Ne. Uvijek se ocjenjuju zajedno s drugim digitalnim dokazima.

LanCologne – Windows forenzika u Kölnu

LanCologne vam pomaže u forenzički utemeljenoj analizi artefakata sustava Windows Hyper-V i objektivnoj rekonstrukciji virtualnih IT okruženja.

Kontaktirajte nas odmah