Informatyka śledcza – Windows

Analiza kryminalistyczna oprogramowania antywirusowego i zabezpieczającego systemu Windows – techniczna ocena zdarzeń związanych z bezpieczeństwem

Oprócz programu Microsoft Defender w systemach Windows często stosuje się rozwiązania zabezpieczające różnych producentów. W zależności od produktu generują one logi, informacje o kwarantannie, pliki konfiguracyjne i inne elementy, które mogą dostarczać wskazówek dotyczących wykrytych zagrożeń, kontroli plików i zdarzeń związanych z bezpieczeństwem.

Wysyłaj zapytanie bez zobowiązań

W ramach profesjonalnego dochodzenia informatycznego artefakty te nigdy nie są rozpatrywane w oderwaniu od kontekstu. Dopiero korelacja z logami zdarzeń, artefaktami systemu plików, danymi rejestru, logami Sysmon oraz innymi śladami cyfrowymi pozwala na przeprowadzenie rzetelnej oceny technicznej.

Dlaczego LanCologne?

Od momentu powstania firma LanCologne zajmuje się przede wszystkim profesjonalną kryminalistyką informatyczną. Nasi pracownicy mają wieloletnie doświadczenie w dziedzinie technologii informacyjnych i wspierają przedsiębiorstwa, prawników, osoby prywatne, a także regularnie sądy.

Badanie przeprowadza się wyłącznie na kopii kryminalistycznej lub obrazie kryminalistycznym. Oryginalny dowód pozostaje niezmieniony i jest przechowywany w sposób zapewniający jego integralność dowodową.

Nasze usługi

Analiza logów, obszarów kwarantanny i danych konfiguracyjnych zainstalowanych rozwiązań zabezpieczających, korelacja z innymi elementami systemu Windows oraz pełna dokumentacja wszystkich etapów badania.

Typowe obszary zastosowań

•Reagowanie na incydenty
•Analiza złośliwego oprogramowania i oprogramowania ransomware
•Incydenty związane z bezpieczeństwem
•Kryminalistyka korporacyjna
•Postępowania z zakresu prawa pracy
•Ekspertyzy sądowe

Tak przebiega analiza

Po utworzeniu kopii kryminalistycznej identyfikuje się istniejące artefakty związane z bezpieczeństwem, poddaje się je analizie i klasyfikuje pod kątem technicznym wraz z innymi śladami cyfrowymi.

Dlaczego elementy zabezpieczeń są ważne?

Można udokumentować, jakie zagrożenia zostały wykryte, jakie działania zostały podjęte oraz jakie zdarzenia związane z bezpieczeństwem zostały zarejestrowane w systemie.

Najczęściej zadawane pytania

Jakie rozwiązania w zakresie bezpieczeństwa można poddać analizie?+
Zasadniczo wszystkie produkty zainstalowane lokalnie, o ile ich pliki są obecne w systemie.
Czy te dane są zawsze dostępne?+
Nie. Zakres i treść zależą od zastosowanego produktu i jego konfiguracji.
Czy badany jest oryginalny system?+
Nie. Analizie poddawana jest wyłącznie kopia kryminalistyczna lub obraz kryminalistyczny.
Czy same dowody dotyczące bezpieczeństwa wystarczą do sporządzenia ekspertyzy?+
Nie. Są one zawsze oceniane łącznie z innymi śladami cyfrowymi.

LanCologne – Analiza kryminalistyczna systemu Windows w Kolonii

LanCologne wspiera Państwa w przeprowadzaniu analizy dowodów związanych z bezpieczeństwem, spełniającej wymogi sądowe, oraz w obiektywnej ocenie złożonych zdarzeń z zakresu informatyki śledczej.

Skontaktuj się z nami już teraz