Informática forense – Windows

Análise forense de contas de utilizador do Windows (SAM) – Análise de contas locais e informações de segurança

Die Security Account Manager (SAM)-Datenbank gehört zu den zentralen Bestandteilen eines Windows-Systems. Sie enthält Informationen über lokale Benutzerkonten und weitere sicherheitsrelevante Daten. Im Rahmen einer IT-forensischen Untersuchung kann ihre Auswertung wichtige Hinweise auf vorhandene Konten, Gruppenmitgliedschaften und Änderungen an der lokalen Benutzerverwaltung liefern.

Pedido de informação sem compromisso

Eine professionelle Analyse erfolgt niemals isoliert. Erst die Korrelation mit der Windows Registry, Event Logs, Anmeldeartefakten, geplanten Aufgaben und weiteren Windows-Artefakten ermöglicht eine belastbare technische Bewertung.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Analisamos a base de dados SAM, avaliamos as contas de utilizador locais, os grupos e as configurações relevantes para a segurança e cruzamos os resultados com outros vestígios digitais. Todas as etapas da investigação são documentadas de forma a permitir a sua verificação.

Áreas de aplicação típicas

•Análise de contas de utilizador locais
•Investigação sobre a criação não autorizada de contas
•Resposta a Incidentes
•Reconstrução das alterações administrativas
•Processos em matéria de direito do trabalho
•Pareceres judiciais

É assim que se realiza a análise

Após a criação de uma cópia forense, os dados relevantes do sistema, incluindo a base de dados SAM, são analisados. Os resultados são correlacionados com outros artefactos do Windows e avaliados do ponto de vista técnico.

Warum ist die SAM-Datenbank wichtig?

A base de dados SAM fornece informações importantes sobre as contas de utilizador locais e a respetiva configuração. No entanto, o seu valor informativo só se revela através da análise global de todos os vestígios digitais relevantes.

Perguntas frequentes

Was ist die SAM-Datenbank?+
Die Security Account Manager-Datenbank verwaltet lokale Benutzer- und Gruppeninformationen unter Windows.
O sistema original está a ser analisado?+
Não. A análise é efetuada exclusivamente sobre uma cópia forense ou uma imagem forense.
Können Änderungen an Benutzerkonten nachvollzogen werden?+
Je nach Datenlage können entsprechende Hinweise aus verschiedenen Artefakten rekonstruiert werden.
Reicht die SAM-Datenbank allein für ein Gutachten aus?+
Nein. Sie wird stets gemeinsam mit weiteren Windows-Artefakten ausgewertet.

LanCologne – Análise forense do Windows em Colónia

Precisa de uma análise profissional da base de dados SAM do Windows ou de outros artefactos do Windows? A LanCologne presta-lhe apoio na recolha de provas digitais com validade judicial, bem como na avaliação objetiva de sistemas Windows complexos.

Entre em contacto connosco agora