Informática forense – Windows

Análise forense de artefactos do RDP do Windows – Investigação das ligações à Área de Trabalho Remota

O Protocolo de Ambiente de Trabalho Remoto (RDP) é frequentemente utilizado para a administração remota de sistemas Windows. No âmbito de uma investigação forense informática, os artefactos relacionados com o RDP podem fornecer indícios sobre ligações bem-sucedidas ou falhadas, inícios de sessão, atividades dos utilizadores e sistemas aos quais se estabeleceu ligação.

Pedido de informação sem compromisso

Uma análise profissional nunca é realizada de forma isolada. Só a correlação com registos de eventos, artefactos do Registo, perfis de rede, contas de utilizador e outros vestígios digitais permite uma avaliação técnica fiável.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Analisamos eventos relacionados com o RDP, entradas do Registo e outros artefactos, correlacionamos os resultados com artefactos adicionais do Windows e documentamos todas as etapas da investigação de forma compreensível.

Áreas de aplicação típicas

•Resposta a Incidentes
•Análise de acessos remotos não autorizados
•Reconstrução das atividades administrativas
•Análise de sistemas comprometidos
•Processos em matéria de direito do trabalho
•Pareceres judiciais

É assim que se realiza a análise

Após a criação de uma imagem forense, todos os artefactos RDP relevantes são analisados. Segue-se, em seguida, a avaliação técnica em conjunto com outros vestígios digitais.

Por que razão os artefactos RDP são importantes?

Podem fornecer indícios sobre acessos remotos e o seu cronograma. No entanto, a sua relevância só se torna evidente a partir da análise global de todos os vestígios digitais relevantes.

Perguntas frequentes

Que informações fornecem os artefactos RDP?+
Dependendo dos dados disponíveis, entre outros, informações sobre ligações, utilizadores e eventos de início de sessão.
É possível detetar todas as ligações RDP?+
A verificação depende dos artefactos disponíveis e da configuração do sistema.
O sistema original está a ser analisado?+
Não. A análise é efetuada exclusivamente sobre uma cópia forense ou uma imagem forense.
Será que os artefactos RDP, por si só, são suficientes para um parecer?+
Não. São sempre analisados em conjunto com outros artefactos do Windows.

LanCologne – Análise forense do Windows em Colónia

Precisa de uma análise profissional de artefactos RDP do Windows ou de outros componentes do Windows? A LanCologne presta-lhe apoio na recolha de provas digitais com validade judicial, bem como na avaliação objetiva de sistemas Windows complexos.

Entre em contacto connosco agora