Informatyka śledcza – Windows

Analiza kryminalistyczna artefaktów z Windows Live Response – tworzenie kopii zapasowych ulotnych informacji systemowych

Bei einer Live-Response werden Informationen eines noch laufenden Windows-Systems gesichert, bevor das Gerät ausgeschaltet wird. Hierzu gehören unter anderem laufende Prozesse, Dienste, Netzwerkverbindungen, angemeldete Benutzer, offene Dateien sowie weitere flüchtige Systeminformationen.

Wysyłaj zapytanie bez zobowiązań

Da flüchtige Daten nach einem Neustart verloren gehen können, stellt ihre beweissichere Erfassung in geeigneten Fällen einen wichtigen Bestandteil einer IT-forensischen Untersuchung dar. Die Ergebnisse werden stets gemeinsam mit Datenträgerartefakten bewertet.

Dlaczego LanCologne?

Od momentu powstania firma LanCologne zajmuje się przede wszystkim profesjonalną kryminalistyką informatyczną. Nasi pracownicy mają wieloletnie doświadczenie w dziedzinie technologii informacyjnych i wspierają przedsiębiorstwa, prawników, osoby prywatne, a także regularnie sądy.

Badanie przeprowadza się wyłącznie na kopii kryminalistycznej lub obrazie kryminalistycznym. Oryginalny dowód pozostaje niezmieniony i jest przechowywany w sposób zapewniający jego integralność dowodową.

Nasze usługi

Tworzenie kopii zapasowych danych ulotnych, analiza bieżących procesów, połączeń sieciowych i usług, korelacja z obrazami pamięci RAM, elementami rejestru, zdarzeniami i artefaktami systemu plików, a także pełna dokumentacja.

Typowe obszary zastosowań

•Reagowanie na incydenty
•Oprogramowanie typu ransomware
•Analiza złośliwego oprogramowania
•Przypadki nadużyć wewnętrznych
•Kryminalistyka korporacyjna
•Ekspertyzy sądowe

Tak przebiega analiza

Przed wyłączeniem systemu dane ulotne są zabezpieczane za pomocą odpowiednich narzędzi kryminalistycznych. Następnie przeprowadzana jest analiza tych danych wraz ze wszystkimi pozostałymi śladami cyfrowymi.

Warum ist Live Response wichtig?

Wiele informacji dotyczących bezpieczeństwa istnieje wyłącznie w uruchomionym systemie i po ponownym uruchomieniu nie jest już dostępnych.

Najczęściej zadawane pytania

Wann wird eine Live Response durchgeführt?+
Wenn das System noch läuft und flüchtige Informationen gesichert werden sollen.
Ersetzt eine Live Response die Datenträgerforensik?+
Nein. Beide Verfahren ergänzen sich.
Wird direkt auf dem Original gearbeitet?+
Nur soweit technisch erforderlich, um flüchtige Daten beweissicher zu sichern. Die anschließende Analyse erfolgt ausschließlich auf den gesicherten forensischen Daten.
Ist Live Response in jedem Fall sinnvoll?+
Nein. Dies hängt von der konkreten Fragestellung und Beweislage ab.

LanCologne – Analiza kryminalistyczna systemu Windows w Kolonii

LanCologne pomaga w tworzeniu kopii zapasowych danych ulotnych z zachowaniem wartości dowodowej oraz w przeprowadzaniu analizy złożonych systemów Windows, której wyniki są miarodajne w postępowaniu sądowym.

Skontaktuj się z nami już teraz