Informatica forense – Windows

Analisi forense di Windows COM+ – Tracciamento di componenti e servizi distribuiti

COM+ amplia il Component Object Model (COM) con funzionalità aggiuntive quali la gestione delle transazioni, il controllo degli eventi e i servizi relativi alla sicurezza. Le applicazioni e i componenti di sistema possono utilizzare oggetti COM+, lasciando tracce relative alla configurazione e ai log.

Richiesta non vincolante

Nell’ambito di un’indagine forense informatica professionale, gli artefatti COM+ non vengono mai valutati isolatamente. Solo la correlazione con gli artefatti del Registro di sistema, i servizi di Windows, i registri degli eventi, le tracce nel file system e altre prove digitali consente una valutazione tecnica attendibile.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e forniscono assistenza ad aziende, avvocati, privati e, regolarmente, anche ai tribunali.

L'analisi viene effettuata esclusivamente su una copia forense o su un'immagine forense. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.

I nostri servizi

Analisi delle configurazioni, dei servizi e delle applicazioni COM+, valutazione delle impostazioni rilevanti per la sicurezza, correlazione con altri elementi di Windows e documentazione completa di tutte le fasi dell'analisi.

Campi di applicazione tipici

•Risposta agli incidenti
•Analisi dei malware
•Studio dei meccanismi di persistenza
•Informatica forense
•Analisi forense aziendale
•Perizie giudiziarie

Ecco come si svolge l'analisi

Dopo la creazione di un'immagine forense, gli artefatti COM+ presenti vengono identificati, analizzati e classificati dal punto di vista tecnico insieme ad altre tracce digitali.

Perché gli artefatti COM+ sono importanti?

Possono fornire indicazioni sulle applicazioni installate, sulle configurazioni rilevanti per la sicurezza e sulle modifiche apportate ai componenti di sistema, contribuendo così alla ricostruzione di situazioni IT complesse.

Domande frequenti

Quali artefatti COM+ vengono analizzati?+
Tra cui applicazioni COM+, servizi, dati di configurazione e relative voci del Registro di sistema.
Gli artefatti COM+ sono sempre presenti?+
No. La loro dimensione dipende dalle applicazioni installate e dalla configurazione del sistema.
Si sta lavorando sul sistema originale?+
No. Viene analizzata esclusivamente una copia forense o un'immagine forense.
Gli artefatti COM+ sono sufficienti di per sé per una perizia?+
No. Vengono sempre valutate insieme ad altre tracce digitali.

LanCologne – Analisi forense di Windows a Colonia

LanCologne vi supporta nell'analisi, valida in sede giudiziaria, degli artefatti COM+ di Windows, nonché nella ricostruzione oggettiva di casi complessi di informatica forense.

Contattaci subito