ANALISI FORENSE DI WINDOWS
Analisi forense degli artefatti di Windows Sysmon: tracciamento di processi, connessioni di rete ed eventi di sistema
Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.
L'analisi viene effettuata esclusivamente su una copia forense o su un'immagine forense. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.
CONTESTO TECNICO
Nozioni tecniche di base
Se Sysmon era attivo, forniscono informazioni decisamente più dettagliate rispetto alla registrazione standard di Windows e possono quindi contribuire in modo significativo alla ricostruzione di incidenti complessi.
IL NOSTRO APPROCCIO
Ecco come si svolge la visita
Un processo trasparente – dalla prima richiesta alla consegna della perizia.
DOMANDE TIPICHE
Quando è necessaria questa analisi?
- ✔Risposta agli incidenti
- ✔Analisi di malware e ransomware
- ✔Analisi delle catene di attacco
- ✔Indagini interne in materia di sicurezza
- ✔Procedimenti in materia di diritto del lavoro
- ✔Perizie giudiziarie
LIMITI E CONCLUSIONI
Cosa è bene sapere
Valutazione degli eventi Sysmon, ricostruzione delle catene di processi, analisi delle connessioni di rete e degli accessi ai file, correlazione con altri dati di Windows e documentazione completa di tutte le fasi dell'indagine.
RECENSIONI DEI CLIENTI
Ecco cosa dicono i nostri clienti
4,8 su 5 stelle su Trustpilot · 54 recensioni
“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”
idalein
Recensione verificata su Trustpilot
“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”
Layla Pankratz
Recensione verificata su Trustpilot
“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”
abitante di Colonia
Recensione verificata su Trustpilot
Richiedi subito – prima consulenza gratuita
Avete bisogno di un’analisi professionale degli artefatti Sysmon di Windows? LanCologne vi supporta nel recupero di prove digitali a valore probatorio in sede giudiziaria e nella valutazione obiettiva di sistemi Windows complessi.
ARGOMENTI CORRELATI
Potrebbe interessarti anche questo
DOMANDE FREQUENTI
Domande frequenti
Clicca su una domanda per visualizzarne la risposta.