IT-forenzika – Windows

Forenzična analiza varnostnih smernic sistema Windows – razumevanje varnostnih nastavitev

Varnostna pravila sistema Windows določajo, kako se uporabniki avtentificirajo, katera pravila za gesla veljajo in katere varnostne nastavitve so v sistemu aktivne. Te konfiguracije lahko zagotovijo pomembne informacije o varnostnem stanju sistema in morebitnih spremembah v njem.

Nezavezujoča poizvedba

V okviru strokovne IT-forenzične preiskave se varnostna pravila nikoli ne ocenjujejo ločeno. Šele povezava z artefakti registra, dnevniki dogodkov, uporabniškimi računi, skupinskimi pravili in drugimi digitalnimi sledmi omogoča zanesljivo tehnično oceno.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in nudijo podporo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiza lokalnih varnostnih smernic, smernic glede gesel in računov, dodelitev uporabniških pravic, varnostnih možnosti, korelacija z drugimi elementi sistema Windows ter popolna dokumentacija vseh korakov preiskave.

Tipična področja uporabe

•Odziv na incidente
•Preučevanje utrjevanja sistemov
•Analiza varnostnih incidentov
•Forenzična preiskava v podjetjih
•Preverjanje skladnosti
•Sodna mnenja

Tako poteka analiza

Po izdelavi forenzične kopije se analizirajo varnostno pomembne nastavitve in se skupaj z drugimi digitalnimi sledi tehnično razvrstijo.

Zakaj so varnostna navodila pomembna?

Zabeležijo varnostno konfiguracijo sistema in lahko nakazujejo, ali so bile nastavitve spremenjene ali varnostni ukrepi zaobiti.

Pogosta vprašanja

Katera navodila se preučujejo?+
Med drugim smernice za gesla, smernice za blokiranje računov, uporabniške pravice in lokalne varnostne možnosti.
Ali je mogoče dokazati spremembe varnostnih smernic?+
Glede na obstoječe artefakte je mogoče spremembe ponovno ugotoviti.
Ali se preiskuje izvirni sistem?+
Ne. Analizira se izključno forenzična kopija oziroma forenzični odtis.
Ali so varnostna navodila sama po sebi zadostna za izdelavo strokovnega mnenja?+
Ne. Vedno se ocenjujejo skupaj z drugimi digitalnimi sledi.

LanCologne – Forenzična analiza sistema Windows v Kölnu

LanCologne vam pomaga pri pravno veljavni analizi varnostnih smernic sistema Windows ter pri objektivni oceni zapletenih IT-forenzičnih primerov.

Stopite v stik zdaj