FORENZIČNA ANALIZA SISTEMA WINDOWS

Windows Memory Dumps forensisch analysieren – Flüchtige Daten aus dem Arbeitsspeicher auswerten

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Die Untersuchung erfolgt ausschließlich auf einer forensischen Kopie beziehungsweise einem forensischen Abbild. Speicherabbilder werden beweissicher gesichert und sämtliche Untersuchungsschritte nachvollziehbar dokumentiert. Das Originalbeweismittel bleibt unverändert und wird beweissicher verwahrt.

Forenzična analiza
Dokumentacija, ki jo je mogoče uporabiti v sodnem postopku
Obdelava v skladu z GDPR
Izkušeni strokovnjaki

TEHNIČNO OZADJE

Tehnični temelji

Sie können Informationen enthalten, die nach einem Neustart oder dem Ausschalten des Systems nicht mehr verfügbar sind. Dadurch stellen sie bei vielen Untersuchungen eine wichtige Ergänzung zu den persistenten Datenträgerartefakten dar.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Nach der beweissicheren Sicherung des Arbeitsspeichers werden die relevanten Speicherstrukturen ausgewertet und mit weiteren Windows-Artefakten korreliert.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Odziv na incidente
  • ✔Preiskave zlonamerne programske opreme in rootkitov
  • ✔Analyse laufender Prozesse
  • ✔Rekonstruktion flüchtiger Systemzustände
  • ✔Postopki na področju delovnega prava
  • ✔Sodna mnenja

OMEJITVE IN SKLEP

Kaj morate vedeti

Analyse von Arbeitsspeicherabbildern, Untersuchung laufender Prozesse, Netzwerkverbindungen, DLLs, Handles, Injected Code, Malware-Indikatoren sowie vollständige Dokumentation aller Untersuchungsschritte.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Sie benötigen eine professionelle Analyse von Windows Memory Dumps oder anderer Windows-Artefakte? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der objektiven Auswertung komplexer Windows-Systeme.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Imate še kakšna vprašanja?
Obrnite se na nas za brezplačno prvo svetovanje.