ANÁLISE FORENSE DO WINDOWS

Análise forense de artefactos do EDR do Windows – Reconstruir eventos de segurança e cadeias de ataque

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores contam com décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Análise forense
Documentação admissível em tribunal
Tratamento em conformidade com o RGPD
Peritos experientes

CONTEXTO TÉCNICO

Fundamentos técnicos

Podem fornecer uma cronologia detalhada dos acontecimentos relevantes em termos de segurança, contribuindo assim de forma significativa para a reconstrução de incidentes complexos. No entanto, a avaliação é sempre efetuada no contexto global de todas as provas disponíveis.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após a criação de uma cópia forense, os artefactos EDR existentes são identificados, analisados e avaliados tecnicamente em conjunto com outros vestígios digitais.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • Resposta a Incidentes
  • Investigações sobre ransomware
  • Análises de malware
  • Ameaças Persistentes Avançadas (APT)
  • Perícia empresarial
  • Pareceres judiciais

LIMITES E CONCLUSÃO

O que deve saber

Análise de artefactos EDR locais de vários fabricantes, reconstrução de cadeias de ataque, correlação com outros artefactos do Windows, bem como documentação completa de todas as etapas da investigação.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

A LanCologne presta-lhe apoio na análise de artefactos EDR com validade judicial, bem como na avaliação objetiva de incidentes complexos de segurança informática forense.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

Tem mais alguma dúvida?
Contacte-nos para uma primeira consulta gratuita.