IT-forenzika – Windows

Forenzična analiza uporabniških računov v sistemu Windows (SAM) – analiza lokalnih računov in varnostnih podatkov

Baza podatkov Security Account Manager (SAM) je eden od osrednjih sestavnih delov sistema Windows. Vsebuje informacije o lokalnih uporabniških računih in druge podatke, pomembne za varnost. V okviru forenzične preiskave informacijske tehnologije lahko njena analiza prinese pomembne namige o obstoječih računih, članstvu v skupinah in spremembah v lokalnem upravljanju uporabnikov.

Nezavezujoča poizvedba

Strokovna analiza se nikoli ne izvaja ločeno. Šele povezava z registrom sistema Windows, dnevniki dogodkov, podatki o prijavi, načrtovanimi nalogami in drugimi podatki sistema Windows omogoča zanesljivo tehnično oceno.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiziramo bazo podatkov SAM, ocenjujemo lokalne uporabniške račune, skupine in varnostne nastavitve ter rezultate primerjamo z drugimi digitalnimi sledmi. Vsi koraki preiskave so jasno dokumentirani.

Tipična področja uporabe

•Analiza lokalnih uporabniških računov
•Preiskava nepooblaščenega odpiranja računov
•Odziv na incidente
•Obnova administrativnih sprememb
•Postopki na področju delovnega prava
•Sodna mnenja

Tako poteka analiza

Po izdelavi forenzične kopije se analizirajo relevantni sistemski podatki, vključno z bazo podatkov SAM. Rezultati se primerjajo z drugimi artefakti sistema Windows in tehnično ovrednotijo.

Zakaj je baza podatkov SAM pomembna?

Baza podatkov SAM zagotavlja pomembne informacije o lokalnih uporabniških računih in njihovi konfiguraciji. Njena informativna vrednost pa se pokaže šele ob celoviti analizi vseh relevantnih digitalnih sledi.

Pogosta vprašanja

Kaj je baza podatkov SAM?+
Baza podatkov Security Account Manager upravlja z informacijami o lokalnih uporabnikih in skupinah v sistemu Windows.
Ali se preiskuje izvirni sistem?+
Ne. Analizira se izključno forenzična kopija oziroma forenzični odtis.
Ali je mogoče slediti spremembam na uporabniških računih?+
Glede na razpoložljive podatke je mogoče iz različnih artefaktov rekonstruirati ustrezne informacije.
Ali je baza podatkov SAM sama po sebi zadostna za izdelavo strokovnega mnenja?+
Ne. Vedno se analizira skupaj z drugimi artefakti sistema Windows.

LanCologne – Forenzična analiza sistema Windows v Kölnu

Potrebujete strokovno analizo baze podatkov Windows SAM ali drugih elementov sistema Windows? LanCologne vam pomaga pri sodno veljavnem pridobivanju digitalnih dokazov ter objektivni analizi kompleksnih sistemov Windows.

Stopite v stik zdaj