IT-forenzika – Windows

Forenzična analiza protivirusne in varnostne programske opreme sistema Windows – tehnična ocena varnostnih dogodkov

Neben Microsoft Defender kommen auf Windows-Systemen häufig Sicherheitslösungen verschiedener Hersteller zum Einsatz. Diese erzeugen je nach Produkt Protokolle, Quarantäneinformationen, Konfigurationsdateien und weitere Artefakte, die Hinweise auf erkannte Bedrohungen, Dateiprüfungen und Sicherheitsereignisse liefern können.

Nezavezujoča poizvedba

Im Rahmen einer professionellen IT-forensischen Untersuchung werden diese Artefakte niemals isoliert betrachtet. Erst die Korrelation mit Ereignisprotokollen, Dateisystemartefakten, Registry-Daten, Sysmon-Protokollen und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in nudijo podporo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiza dnevnikov, karantenskih območij in konfiguracijskih podatkov nameščenih varnostnih rešitev, povezovanje s drugimi podatki sistema Windows ter popolna dokumentacija vseh korakov preiskave.

Tipična področja uporabe

•Odziv na incidente
•Preiskave v zvezi z zlonamerno programsko opremo in izsiljevalsko programsko opremo
•Varnostni incidenti
•Forenzična preiskava v podjetjih
•Postopki na področju delovnega prava
•Sodna mnenja

Tako poteka analiza

Po izdelavi forenzične kopije se identificirajo in ovrednotijo obstoječi varnostni artefakti ter se skupaj z drugimi digitalnimi sledmi tehnično razvrstijo.

Warum sind Sicherheitsartefakte wichtig?

Lahko dokumentirate, katere grožnje so bile zaznane, kateri ukrepi so bili sprejeti in kateri varnostni dogodki so bili zabeleženi v sistemu.

Pogosta vprašanja

Welche Sicherheitslösungen können untersucht werden?+
Grundsätzlich alle lokal installierten Produkte, soweit deren Artefakte auf dem System vorhanden sind.
Sind diese Daten immer verfügbar?+
Nein. Umfang und Inhalt hängen vom eingesetzten Produkt und dessen Konfiguration ab.
Ali se preiskuje izvirni sistem?+
Ne. Analizira se izključno forenzična kopija oziroma forenzični odtis.
Reichen Sicherheitsartefakte allein für ein Gutachten aus?+
Ne. Vedno se ocenjujejo skupaj z drugimi digitalnimi sledi.

🔗 Sorodne teme

LanCologne – Forenzična analiza sistema Windows v Kölnu

LanCologne vam nudi podporo pri pravno veljavni analizi varnostnih artefaktov in objektivni oceni zapletenih IT-forenzičnih incidentov.

Stopite v stik zdaj