IT-forensik – Windows
Forensisk analys av Windows Defender Antivirus-artefakter – spåra säkerhetshändelser
Microsoft Defender Antivirus protokolliert sicherheitsrelevante Ereignisse wie Malware-Erkennungen, Quarantänemaßnahmen und Scanvorgänge. Je nach Systemzustand entstehen dabei unterschiedliche Protokolle und Artefakte, die im Rahmen einer forensischen Untersuchung ausgewertet werden können.
Im Rahmen einer professionellen IT-forensischen Untersuchung werden Defender-Artefakte niemals isoliert bewertet. Erst die Korrelation mit Ereignisprotokollen, Dateisystemartefakten, Registry-Daten, Prefetch, Amcache und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.
Varför LanCologne?
Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har flera decenniers erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar.
Undersökningen utförs uteslutande på en forensisk kopia eller en forensisk avbildning. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett sätt som säkerställer bevisvärdet.
Våra tjänster
Analys av Defender-protokoll, utvärdering av detekteringar och karantäninformation, korrelation med ytterligare Windows-data samt fullständig dokumentation av alla steg i undersökningen.
Typiska användningsområden
Så här går analysen till
Efter att en forensisk avbildning har skapats identifieras och utvärderas relevanta Defender-artefakter, varefter de tekniskt klassificeras tillsammans med övriga digitala spår.
Warum sind Defender-Artefakte wichtig?
De kan ge information om upptäckta hot, skyddsåtgärder och säkerhetsrelaterade systemhändelser och bidra till att rekonstruera händelseförloppet.
Vanliga frågor
🔗 Relaterade ämnen
LanCologne – Windows-forensik i Köln
LanCologne hjälper er att genomföra en rättsligt hållbar analys av artefakter från Microsoft Defender Antivirus och att objektivt rekonstruera säkerhetsrelevanta systemhändelser.