ANALISI FORENSE DI WINDOWS

Analisi forense degli artefatti di Microsoft Defender for Endpoint (MDE) di Windows – Tracciamento degli eventi di sicurezza

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e forniscono assistenza ad aziende, avvocati, privati e, regolarmente, anche ai tribunali.

L'analisi viene effettuata esclusivamente su una copia forense o su un'immagine forense. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.

Analisi forense
Documentazione utilizzabile in sede giudiziaria
Trattamento conforme al GDPR
Esperti di comprovata esperienza

CONTESTO TECNICO

Nozioni tecniche di base

Possono fornire indicazioni preziose sugli incidenti di sicurezza rilevati, sulle reazioni dei sistemi di protezione degli endpoint e sulla cronologia degli eventi. La loro significatività, tuttavia, emerge solo dall’analisi complessiva di tutti gli artefatti rilevanti.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Dopo la creazione di un’immagine forense, gli artefatti MDE presenti vengono identificati, analizzati e valutati dal punto di vista tecnico insieme ad altre tracce digitali.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • Risposta agli incidenti
  • Indagini sul ransomware
  • Analisi dei malware
  • Analisi delle catene di attacco
  • Analisi forense aziendale
  • Perizie giudiziarie

LIMITI E CONCLUSIONI

Cosa è bene sapere

Analisi degli artefatti locali di Microsoft Defender for Endpoint, ricostruzione degli eventi rilevanti per la sicurezza, correlazione con altri artefatti di Windows e documentazione completa di tutte le fasi dell'indagine.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

LanCologne vi supporta nell'analisi, valida in sede giudiziaria, di Microsoft Defender for Endpoint, nonché nella valutazione obiettiva di complesse indagini informatiche forensi.

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Ha altre domande?
Contattateci per una prima consulenza gratuita.