IT-forensik – Windows

Forensisk analys av antivirus- och säkerhetsprogram för Windows – Teknisk utvärdering av säkerhetshändelser

Neben Microsoft Defender kommen auf Windows-Systemen häufig Sicherheitslösungen verschiedener Hersteller zum Einsatz. Diese erzeugen je nach Produkt Protokolle, Quarantäneinformationen, Konfigurationsdateien und weitere Artefakte, die Hinweise auf erkannte Bedrohungen, Dateiprüfungen und Sicherheitsereignisse liefern können.

Begär en icke-bindande offert

Im Rahmen einer professionellen IT-forensischen Untersuchung werden diese Artefakte niemals isoliert betrachtet. Erst die Korrelation mit Ereignisprotokollen, Dateisystemartefakten, Registry-Daten, Sysmon-Protokollen und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har flera decenniers erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar.

Undersökningen utförs uteslutande på en forensisk kopia eller en forensisk avbildning. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett sätt som säkerställer bevisvärdet.

Våra tjänster

Analyse von Protokollen, Quarantänebereichen und Konfigurationsdaten installierter Sicherheitslösungen, Korrelation mit weiteren Windows-Artefakten sowie vollständige Dokumentation sämtlicher Untersuchungsschritte.

Typiska användningsområden

•Incidenthantering
•Undersökningar av skadlig programvara och utpressningsprogram
•Sicherheitsvorfälle
•Företagsforensik
•Förfaranden enligt arbetsrätten
•Rättsliga utlåtanden

Så här går analysen till

Nach der Erstellung eines forensischen Abbilds werden vorhandene Sicherheitsartefakte identifiziert, ausgewertet und gemeinsam mit weiteren digitalen Spuren technisch eingeordnet.

Warum sind Sicherheitsartefakte wichtig?

Sie können dokumentieren, welche Bedrohungen erkannt wurden, welche Maßnahmen erfolgt sind und welche sicherheitsrelevanten Ereignisse auf dem System protokolliert wurden.

Vanliga frågor

Welche Sicherheitslösungen können untersucht werden?+
Grundsätzlich alle lokal installierten Produkte, soweit deren Artefakte auf dem System vorhanden sind.
Sind diese Daten immer verfügbar?+
Nein. Umfang und Inhalt hängen vom eingesetzten Produkt und dessen Konfiguration ab.
Kommer det ursprungliga systemet att undersökas?+
Nej. Det är uteslutande en forensisk kopia eller en forensisk avbildning som analyseras.
Reichen Sicherheitsartefakte allein für ein Gutachten aus?+
Nej. De bedöms alltid tillsammans med andra digitala spår.

🔗 Relaterade ämnen

LanCologne – Windows-forensik i Köln

LanCologne unterstützt Sie bei der gerichtsfesten Analyse von Sicherheitsartefakten und der objektiven Auswertung komplexer IT-forensischer Vorfälle.

Kontakta oss nu