IT-forensisch onderzoek – Windows

Forensische analyse van Windows-gebruikersaccounts (SAM) – Lokale accounts en beveiligingsinformatie evalueren

De Security Account Manager (SAM)-database is een van de centrale onderdelen van een Windows-systeem. Deze bevat informatie over lokale gebruikersaccounts en andere beveiligingsrelevante gegevens. In het kader van een IT-forensisch onderzoek kan de analyse ervan belangrijke aanwijzingen opleveren over bestaande accounts, groepslidmaatschappen en wijzigingen in het lokale gebruikersbeheer.

Vrijblijvend informeren

Een professionele analyse vindt nooit op zichzelf plaats. Pas door de correlatie met het Windows-register, de gebeurtenislogboeken, aanmeldingsgegevens, geplande taken en andere Windows-gegevens is een betrouwbare technische beoordeling mogelijk.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Het onderzoek vindt uitsluitend plaats op basis van een forensische kopie of een forensische afspiegeling. Het originele bewijsmateriaal blijft ongewijzigd en wordt op een bewijsveilige manier bewaard.

Onze diensten

We analyseren de SAM-database, beoordelen lokale gebruikersaccounts, groepen en beveiligingsgerelateerde configuraties en vergelijken de resultaten met andere digitale sporen. Alle stappen van het onderzoek worden op een traceerbare manier gedocumenteerd.

Typische toepassingsgebieden

•Analyse van lokale gebruikersaccounts
•Onderzoek naar het zonder toestemming aanmaken van rekeningen
•Incidentrespons
•Reconstructie van administratieve wijzigingen
•Arbeidsrechtelijke procedures
•Gerechtelijke deskundigenrapporten

Zo verloopt de analyse

Nadat er een forensische kopie is gemaakt, worden de relevante systeemgegevens, inclusief de SAM-database, geanalyseerd. De resultaten worden gekoppeld aan andere Windows-artefacten en technisch beoordeeld.

Waarom is de SAM-database belangrijk?

De SAM-database biedt belangrijke informatie over lokale gebruikersaccounts en de configuratie daarvan. De betekenis ervan komt echter pas naar voren bij een algehele analyse van alle relevante digitale sporen.

Veelgestelde vragen

Wat is de SAM-database?+
De Security Account Manager-database beheert lokale gebruikers- en groepsgegevens in Windows.
Wordt het originele systeem onderzocht?+
Nee. Er wordt uitsluitend een forensische kopie of een forensische afspiegeling geanalyseerd.
Kunnen wijzigingen in gebruikersaccounts worden nagegaan?+
Afhankelijk van de beschikbare gegevens kunnen uit verschillende artefacten relevante aanwijzingen worden gereconstrueerd.
Is de SAM-database op zichzelf voldoende voor een rapport?+
Nee. Het wordt altijd samen met andere Windows-artefacten geanalyseerd.

LanCologne – Windows-forensisch onderzoek in Keulen

Heeft u een professionele analyse nodig van de Windows SAM-database of andere Windows-artefacten? LanCologne ondersteunt u bij het maken van een rechtsgeldige back-up van digitaal bewijsmateriaal en bij de objectieve analyse van complexe Windows-systemen.

Nu contact opnemen