IT forenzika – Windows

Forenzička analiza Windows Defender Application Control (WDAC) – razumijevanje pravila za aplikacije

Windows Defender Application Control (WDAC) omogućuje vam kontrolu kojim aplikacijama je dopušteno pokretanje na Windows sustavu. Politike, dnevnici događaja i drugi artefakti mogu pružiti informacije o blokiranim ili dopuštenim aplikacijama, kao i o sigurnosnim promjenama u konfiguraciji.

Upitajte bez obaveze

Kao dio profesionalne IT forenzičke istrage, artefakti WDAC-a nikada se ne procjenjuju izolirano. Tek njihovom korelacijom s zapisima događaja, podacima registra, artefaktima datotečnog sustava, Microsoft Defenderom i drugim digitalnim tragovima moguće je provesti robusnu tehničku procjenu.

Zašto LanCologne?

Od svog osnutka, LanCologne se specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije i pruža podršku tvrtkama, odvjetnicima, privatnim osobama te, na redovitoj osnovi, sudovima.

Ispitivanje se provodi isključivo na forenzičkoj kopiji ili forenzičkoj slici. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegov dokazni integritet.

Naše usluge

Analiza WDAC politika, procjena relevantnih dnevnika događaja, korelacija s drugim Windows artefaktima i sveobuhvatna dokumentacija svih koraka istrage.

Tipična područja primjene

•Odgovor na incident
•Istraživanja zlonamjernog softvera
•Analiza sigurnosnih politika
•Korporativna forenzika
•Revizije usklađenosti
•Stručna mišljenja za sudove

Ovako funkcionira analiza

Nakon što je stvorena forenzička slika, artefakti povezani s WDAC-om identificiraju se, analiziraju i tehnički kategoriziraju zajedno s ostalim digitalnim tragovima.

Zašto su artefakti WDAC-a važni?

Omogućuju vam praćenje kojih su aplikacija izvršene ili blokirane u skladu s primjenjivim politikama te pomažu u rekonstrukciji sigurnosnih događaja.

Često postavljana pitanja

Koji se podaci analiziraju?+
To uključuje, između ostalog, politike, dnevnike događaja i informacije o konfiguraciji.
Mogu li se otkriti blokirani programi?+
Ovisno o dostupnim zapisima i artefaktima, mogu postojati relevantne informacije.
Promatra li se izvorni sustav?+
Ne. Analizira se samo forenzička kopija ili forenzička slika.
Jesu li WDAC artefakti sami po sebi dovoljni?+
Ne. Uvijek se ocjenjuju zajedno s drugim digitalnim dokazima.

LanCologne – Windows forenzika u Kölnu

LanCologne vam pomaže u provođenju pravno prihvatljive analize Windows Defender Application Control i objektivne rekonstrukcije sigurnosnih događaja u sustavu.

Kontaktirajte nas odmah