IT forenzika – Windows

Forenzička analiza artefakata Windows Sandboxa – praćenje privremenih okruženja za izvršavanje

Windows Sandbox omogućuje pokretanje aplikacija u izolaciji unutar privremenog virtualnog okruženja. Iako se okruženje resetira nakon zatvaranja, tragovi njegove upotrebe mogu ostati na host-sustavu i u povezanim artefaktima.

Upitajte bez obaveze

Kao dio profesionalne IT forenzičke istrage, artefakti iz sandboksa nikada se ne procjenjuju izolirano. Tek njihovom korelacijom s zapisima događaja, artefaktima datotečnog sustava, podacima registra, komponentama Hyper-V i drugim digitalnim tragovima moguće je provesti robusnu tehničku procjenu.

Zašto LanCologne?

Od svog osnutka, LanCologne se specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije i pruža podršku tvrtkama, odvjetnicima, privatnim osobama te, na redovitoj osnovi, sudovima.

Ispitivanje se provodi isključivo na forenzičkoj kopiji ili forenzičkoj slici. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegov dokazni integritet.

Naše usluge

Analiza konfiguracija Windows Sandboxa, procjena relevantnih artefakata domaćina, korelacija s drugim Windows artefaktima i sveobuhvatna dokumentacija svih koraka istrage.

Tipična područja primjene

•Odgovor na incident
•Analiza zlonamjernog softvera
•Istraga sumnjivih programa
•Korporativna forenzika
•Revizije usklađenosti
•Stručna mišljenja za sudove

Ovako funkcionira analiza

Nakon što je forenzička slika stvorena, relevantni artefakti vezani uz sandbox identificiraju se, analiziraju i tehnički kategoriziraju zajedno s drugim digitalnim tragovima.

Zašto su artefakti Windows Sandboxa važni?

Mogu pružiti dokaze da je korištena izolirana testna okolina i pomoći u rekonstrukciji tehničkih procesa u cjelokupnom kontekstu istrage.

Često postavljana pitanja

Koji se artefakti ispituju?+
Ovisno o sustavu, to mogu uključivati, između ostalog, konfiguracijske podatke, dnevnike događaja i artefakte domaćina.
Čuvaju li se podaci iz sandboxa trajno?+
Sandbox je, u načelu, privremen. Hoće li se pronaći značajni tragovi ovisi o pojedinačnom slučaju i raspoloživim artefaktima.
Promatra li se izvorni sustav?+
Ne. Analizira se samo forenzička kopija ili forenzička slika.
Jesu li artefakti iz pješčanika sami po sebi dovoljni?+
Ne. Uvijek se ocjenjuju zajedno s drugim digitalnim dokazima.

LanCologne – Windows forenzika u Kölnu

LanCologne vam pomaže u provođenju pravno prihvatljive analize artefakata Windows Sandboxa i objektivne rekonstrukcije događaja u digitalnom sustavu.

Kontaktirajte nas odmah