Informatyka śledcza – Windows

Analiza kryminalistyczna artefaktów Windows EDR – rekonstrukcja zdarzeń związanych z bezpieczeństwem i łańcuchów ataków

Moderne Endpoint-Detection-and-Response-Lösungen (EDR) protokollieren sicherheitsrelevante Ereignisse auf Endgeräten. Je nach Hersteller können Informationen über Prozesse, Netzwerkverbindungen, Dateizugriffe, Benutzeraktivitäten und erkannte Bedrohungen vorliegen.

Wysyłaj zapytanie bez zobowiązań

Im Rahmen einer professionellen IT-forensischen Untersuchung werden EDR-Artefakte niemals isoliert bewertet. Erst die Korrelation mit Windows-Ereignisprotokollen, Sysmon-Daten, Registry-Artefakten, Dateisystemspuren und weiteren digitalen Beweismitteln ermöglicht eine belastbare technische Bewertung.

Dlaczego LanCologne?

Od momentu powstania firma LanCologne zajmuje się przede wszystkim profesjonalną kryminalistyką informatyczną. Nasi pracownicy mają wieloletnie doświadczenie w dziedzinie technologii informacyjnych i wspierają przedsiębiorstwa, prawników, osoby prywatne, a także regularnie sądy.

Badanie przeprowadza się wyłącznie na kopii kryminalistycznej lub obrazie kryminalistycznym. Oryginalny dowód pozostaje niezmieniony i jest przechowywany w sposób zapewniający jego integralność dowodową.

Nasze usługi

Analyse lokaler EDR-Artefakte verschiedener Hersteller, Rekonstruktion von Angriffsketten, Korrelation mit weiteren Windows-Artefakten sowie vollständige Dokumentation sämtlicher Untersuchungsschritte.

Typowe obszary zastosowań

•Reagowanie na incydenty
•Badania dotyczące oprogramowania ransomware
•Analizy złośliwego oprogramowania
•Advanced Persistent Threats (APT)
•Kryminalistyka korporacyjna
•Ekspertyzy sądowe

Tak przebiega analiza

Nach der Erstellung eines forensischen Abbilds werden vorhandene EDR-Artefakte identifiziert, ausgewertet und gemeinsam mit weiteren digitalen Spuren technisch bewertet.

Warum sind EDR-Artefakte wichtig?

Sie können eine detaillierte Chronologie sicherheitsrelevanter Ereignisse liefern und dadurch die Rekonstruktion komplexer Vorfälle erheblich unterstützen. Die Bewertung erfolgt jedoch immer im Gesamtkontext aller verfügbaren Beweise.

Najczęściej zadawane pytania

Welche EDR-Lösungen können untersucht werden?+
Grundsätzlich lassen sich die lokal vorhandenen Artefakte verschiedener EDR-Produkte analysieren, soweit diese auf dem System verfügbar sind.
Sind EDR-Daten immer vorhanden?+
Nein. Dies hängt davon ab, ob eine entsprechende EDR-Lösung installiert und aktiv war.
Czy badany jest oryginalny system?+
Nie. Analizie poddawana jest wyłącznie kopia kryminalistyczna lub obraz kryminalistyczny.
Reichen EDR-Artefakte allein für ein Gutachten aus?+
Nein. Sie werden stets gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Analiza kryminalistyczna systemu Windows w Kolonii

LanCologne unterstützt Sie bei der gerichtsfesten Analyse von EDR-Artefakten sowie der objektiven Auswertung komplexer IT-forensischer Sicherheitsvorfälle.

Skontaktuj się z nami już teraz