IT-Forensik – Windows

Forenzična analiza uporabniških računov v sistemu Windows (SAM) – analiza lokalnih računov in varnostnih podatkov

Die Security Account Manager (SAM)-Datenbank gehört zu den zentralen Bestandteilen eines Windows-Systems. Sie enthält Informationen über lokale Benutzerkonten und weitere sicherheitsrelevante Daten. Im Rahmen einer IT-forensischen Untersuchung kann ihre Auswertung wichtige Hinweise auf vorhandene Konten, Gruppenmitgliedschaften und Änderungen an der lokalen Benutzerverwaltung liefern.

Nezavezujoča poizvedba

Eine professionelle Analyse erfolgt niemals isoliert. Erst die Korrelation mit der Windows Registry, Event Logs, Anmeldeartefakten, geplanten Aufgaben und weiteren Windows-Artefakten ermöglicht eine belastbare technische Bewertung.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiziramo bazo podatkov SAM, ocenjujemo lokalne uporabniške račune, skupine in varnostne nastavitve ter rezultate primerjamo z drugimi digitalnimi sledmi. Vsi koraki preiskave so jasno dokumentirani.

Tipična področja uporabe

•Analiza lokalnih uporabniških računov
•Preiskava nepooblaščenega odpiranja računov
•Odziv na incidente
•Obnova administrativnih sprememb
•Postopki na področju delovnega prava
•Sodna mnenja

So läuft die Analyse ab

Po izdelavi forenzične kopije se analizirajo relevantni sistemski podatki, vključno z bazo podatkov SAM. Rezultati se primerjajo z drugimi artefakti sistema Windows in tehnično ovrednotijo.

Warum ist die SAM-Datenbank wichtig?

Baza podatkov SAM zagotavlja pomembne informacije o lokalnih uporabniških računih in njihovi konfiguraciji. Njena informativna vrednost pa se pokaže šele ob celoviti analizi vseh relevantnih digitalnih sledi.

Häufige Fragen

Was ist die SAM-Datenbank?+
Die Security Account Manager-Datenbank verwaltet lokale Benutzer- und Gruppeninformationen unter Windows.
Wird das Originalsystem untersucht?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Können Änderungen an Benutzerkonten nachvollzogen werden?+
Je nach Datenlage können entsprechende Hinweise aus verschiedenen Artefakten rekonstruiert werden.
Reicht die SAM-Datenbank allein für ein Gutachten aus?+
Nein. Sie wird stets gemeinsam mit weiteren Windows-Artefakten ausgewertet.

LanCologne – Windows-Forensik in Köln

Potrebujete strokovno analizo baze podatkov Windows SAM ali drugih elementov sistema Windows? LanCologne vam pomaga pri sodno veljavnem pridobivanju digitalnih dokazov ter objektivni analizi kompleksnih sistemov Windows.

Stopite v stik zdaj