IT forenzika – Windows

Forenzička analiza Windows COM+ – praćenje distribuiranih komponenti i usluga

COM+ proširuje Component Object Model (COM) dodatnim značajkama kao što su upravljanje transakcijama, obrada događaja i sigurnosne usluge. Aplikacije i sistemske komponente mogu koristiti COM+ objekte, ostavljajući pritom konfiguracijske i zapisnike dnevnika.

Upitajte bez obaveze

Kao dio profesionalne IT forenzičke istrage, COM+ artefakti se nikada ne procjenjuju izolirano. Tek njihovim povezivanjem s artefaktima registra, Windows servisima, zapisima događaja, tragovima datotečnog sustava i drugim digitalnim dokazima moguće je provesti robusnu tehničku procjenu.

Zašto LanCologne?

Od svog osnutka, LanCologne se specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije i pruža podršku tvrtkama, odvjetnicima, privatnim osobama te, na redovitoj osnovi, sudovima.

Ispitivanje se provodi isključivo na forenzičkoj kopiji ili forenzičkoj slici. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegov dokazni integritet.

Naše usluge

Analiza COM+ konfiguracija, usluga i aplikacija; procjena sigurnosnih postavki; korelacija s drugim Windows artefaktima; i sveobuhvatna dokumentacija svih koraka istrage.

Tipična područja primjene

•Odgovor na incident
•Analiza zlonamjernog softvera
•Istraživanje mehanizama postojanosti
•Softverska forenzika
•Korporativna forenzika
•Stručna mišljenja za sudove

Ovako funkcionira analiza

Nakon što je stvorena forenzička slika, svi postojeći COM+ artefakti identificiraju se, analiziraju i tehnički kategoriziraju zajedno s drugim digitalnim tragovima.

Zašto su COM+ artefakti važni?

Mogu pružiti informacije o instaliranim aplikacijama, konfiguracijama vezanim uz sigurnost i promjenama u komponentama sustava, čime pomažu u rekonstrukciji složenih IT scenarija.

Često postavljana pitanja

Koji se COM+ artefakti ispituju?+
To uključuje, između ostalog, COM+ aplikacije, usluge, konfiguracijske podatke i povezane unose u registru.
Jesu li COM+ artefakti uvijek prisutni?+
Ne. Veličina ovisi o instaliranim aplikacijama i konfiguraciji sustava.
Radite li na izvornom sustavu?+
Ne. Analizira se samo forenzička kopija ili forenzička slika.
Jesu li sami COM+ artefakti dovoljni za stručno mišljenje?+
Ne. Uvijek se ocjenjuju zajedno s drugim digitalnim dokazima.

LanCologne – Windows forenzika u Kölnu

LanCologne vam pomaže u provođenju pravno prihvatljivih analiza Windows COM+ artefakata i u objektivnoj rekonstrukciji složenih IT forenzičkih slučajeva.

Kontaktirajte nas odmah