WINDOWS-FORENSISCH ONDERZOEK
Forensische analyse van Windows Sysmon-artefacten – processen, netwerkverbindingen en systeemgebeurtenissen in kaart brengen
Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.
Het onderzoek vindt uitsluitend plaats op basis van een forensische kopie of een forensische afspiegeling. Het originele bewijsmateriaal blijft ongewijzigd en wordt op een bewijsveilige manier bewaard.
TECHNISCHE ACHTERGROND
Technische basisprincipes
Zolang Sysmon actief was, leveren ze aanzienlijk gedetailleerdere informatie dan de standaardlogboekregistratie van Windows en kunnen ze daardoor een belangrijke bijdrage leveren aan de reconstructie van complexe incidenten.
ONZE AANPAK
Zo verloopt uw onderzoek
Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.
TYPISCHE VRAGEN
Wanneer is deze analyse nodig?
- ✔Incidentrespons
- ✔Onderzoek naar malware en ransomware
- ✔Analyse van aanvalsketens
- ✔Interne veiligheidsonderzoeken
- ✔Arbeidsrechtelijke procedures
- ✔Gerechtelijke deskundigenrapporten
BEPERKINGEN & CONCLUSIE
Wat u moet weten
Analyse van Sysmon-gebeurtenissen, reconstructie van procesketens, analyse van netwerkverbindingen en bestandstoegang, correlatie met andere Windows-gegevens, evenals volledige documentatie van alle onderzoeksstappen.
KLANTBEOORDELINGEN
Dit zeggen onze klanten
4,8 van de 5 sterren op Trustpilot · 54 beoordelingen
“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”
idalein
Geverifieerde beoordeling op Trustpilot
“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”
Layla Pankratz
Geverifieerde beoordeling op Trustpilot
“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”
inwoonster van Keulen
Geverifieerde beoordeling op Trustpilot
Nu aanvragen – gratis eerste adviesgesprek
Heeft u een professionele analyse van Windows Sysmon-artefacten nodig? LanCologne ondersteunt u bij het op een rechtsgeldige manier vastleggen van digitaal bewijsmateriaal en bij de objectieve analyse van complexe Windows-systemen.
GERELATEERDE ONDERWERPEN
Dit zou u ook kunnen interesseren
VEELGESTELDE VRAGEN
Veelgestelde vragen
Klik op een vraag om het antwoord te zien.