IT-forenzika – Windows

Forenzična analiza artefaktov SMB v sistemu Windows – sledenje omrežnim delitvam in dostopom do datotek

Protokol Server Message Block (SMB) se v sistemu Windows uporablja za souporabo datotek in tiskalnikov ter za dostop do omrežnih virov. V okviru forenzične preiskave na področju informacijske tehnologije lahko artefakti, povezani s protokolom SMB, zagotovijo namige o omrežnih delitvah, povezavah z drugimi sistemi in določenih dostopih do datotek.

Nezavezujoča poizvedba

Strokovna analiza se nikoli ne izvaja ločeno. Šele povezava z dnevniki dogodkov, omrežnimi profili, zapisi v registru, uporabniškimi računi in drugimi digitalnimi sledmi omogoča zanesljivo tehnično oceno.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiziramo sistemske artefakte, povezane s SMB, rekonstruiramo omrežne povezave in povežemo vse ugotovitve z drugimi artefakti sistema Windows. Vsi koraki preiskave so jasno dokumentirani.

Tipična področja uporabe

•Odziv na incidente
•Analiza omrežnih deljenih map
•Rekonstrukcija dostopov do datotek
•Preiskava ogroženih sistemov
•Postopki na področju delovnega prava
•Sodna mnenja

Tako poteka analiza

Po izdelavi forenzične kopije se analizirajo relevantni SMB-artefakti. Nato sledi tehnična ocena skupaj z drugimi digitalnimi sledmi.

Zakaj so SMB-artefakti pomembni?

Lahko zagotovijo podatke o omrežni komunikaciji in uporabi skupnih map. Njihova informativna vrednost pa se pokaže šele na podlagi celovite analize vseh relevantnih digitalnih sledi.

Pogosta vprašanja

Katere informacije zagotavljajo artefakti SMB?+
Glede na razpoložljive podatke med drugim informacije o omrežnih deljenih mapah, povezavah in dostopih do datotek.
Ali je mogoče obnoviti pretekle SMB-povezave?+
Glede na razpoložljive artefakte je mogoče izpeljati ustrezne sklepe.
Ali se preiskuje izvirni sistem?+
Ne. Analizira se izključno forenzična kopija oziroma forenzični odtis.
Ali so artefakti SMB sami po sebi zadostni za izvedensko mnenje?+
Ne. Vedno se analizirajo skupaj z drugimi artefakti sistema Windows.

LanCologne – Forenzična analiza sistema Windows v Kölnu

Potrebujete strokovno analizo artefaktov Windows SMB ali drugih komponent sistema Windows? LanCologne vam nudi podporo pri sodno veljavnem pridobivanju digitalnih dokazov ter objektivni analizi kompleksnih sistemov Windows.

Stopite v stik zdaj