Informática forense – Windows

Análise forense de artefactos do Windows Live Response – Guardar informações voláteis do sistema

Bei einer Live-Response werden Informationen eines noch laufenden Windows-Systems gesichert, bevor das Gerät ausgeschaltet wird. Hierzu gehören unter anderem laufende Prozesse, Dienste, Netzwerkverbindungen, angemeldete Benutzer, offene Dateien sowie weitere flüchtige Systeminformationen.

Pedido de informação sem compromisso

Da flüchtige Daten nach einem Neustart verloren gehen können, stellt ihre beweissichere Erfassung in geeigneten Fällen einen wichtigen Bestandteil einer IT-forensischen Untersuchung dar. Die Ergebnisse werden stets gemeinsam mit Datenträgerartefakten bewertet.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores contam com décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Arquivamento de dados voláteis, análise de processos em execução, ligações de rede e serviços, correlação com imagens de RAM, artefactos do Registo, de eventos e do sistema de ficheiros, bem como documentação completa.

Áreas de aplicação típicas

•Resposta a Incidentes

•Ransomware

•Análises de malware

•Casos de abuso de informação privilegiada

•Perícia empresarial

•Pareceres judiciais

É assim que se realiza a análise

Antes do encerramento do sistema, as informações voláteis são guardadas com ferramentas forenses adequadas. Em seguida, procede-se à análise, em conjunto com todos os restantes vestígios digitais.

Warum ist Live Response wichtig?

Muitas informações relevantes para a segurança existem exclusivamente no sistema em funcionamento e deixam de estar disponíveis após um reinício.

Perguntas frequentes

Wann wird eine Live Response durchgeführt?+

Wenn das System noch läuft und flüchtige Informationen gesichert werden sollen.

Ersetzt eine Live Response die Datenträgerforensik?+

Nein. Beide Verfahren ergänzen sich.

Wird direkt auf dem Original gearbeitet?+

Nur soweit technisch erforderlich, um flüchtige Daten beweissicher zu sichern. Die anschließende Analyse erfolgt ausschließlich auf den gesicherten forensischen Daten.

Ist Live Response in jedem Fall sinnvoll?+

Nein. Dies hängt von der konkreten Fragestellung und Beweislage ab.