IT-forensik – Windows

Forensisk analys av Windows-proxyartefakter – kartlägga proxykonfigurationer och nätverkskommunikation

Windows stöder olika proxykonfigurationer för åtkomst till interna nätverk och internet. Inom ramen för en IT-forensisk utredning kan proxyrelaterade artefakter ge ledtrådar om vilka proxyservrar som använts, vilka konfigurationer som använts och vilka specifika nätverksaktiviteter som ägt rum.

Begär en icke-bindande offert

En professionell analys genomförs aldrig isolerat. Det är först genom att korrelera data med webbläsarinformation, DNS-uppgifter, brandväggsprotokoll, händelseloggar och annan Windows-information som en tillförlitlig teknisk utvärdering blir möjlig.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Undersökningen utförs uteslutande på en forensisk kopia eller en forensisk avbildning. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett sätt som säkerställer bevisvärdet.

Våra tjänster

Vi analyserar proxyinställningar, registerposter och andra nätverksrelaterade data. Alla resultat korreleras med ytterligare Windows-data och dokumenteras på ett överskådligt sätt.

Typiska användningsområden

•Incidenthantering
•Utredning av incidenter med skadlig programvara
•Analys av företagsnätverk
•Rekonstruktion av nätverksaktiviteter
•Förfaranden enligt arbetsrätten
•Rättsliga utlåtanden

Så här går analysen till

Efter att en forensisk avbildning har skapats analyseras alla relevanta proxy-artefakter. Därefter genomförs en övergripande teknisk utvärdering tillsammans med övriga digitala spår.

Varför är proxy-artefakter viktiga?

De kan ge ledtrådar om nätverkskonfigurationen och kommunikationsvägarna. Deras betydelse framgår dock först genom en samlad utvärdering av alla relevanta digitala spår.

Vanliga frågor

Vilken information innehåller proxy-artefakter?+
Beroende på systemet, bland annat information om proxyservrar, konfigurationer och inställningar.
Finns det alltid proxyinställningar?+
Nej. Det beror på den aktuella system- och nätverkskonfigurationen.
Kommer det ursprungliga systemet att undersökas?+
Nej. Det är uteslutande en forensisk kopia eller en forensisk avbildning som analyseras.
Räcker det med proxy-artefakter för att utfärda ett utlåtande?+
Nej. De analyseras alltid tillsammans med andra Windows-artefakter.

LanCologne – Windows-forensik i Köln

Behöver ni en professionell analys av Windows-proxy-artefakter eller andra Windows-komponenter? LanCologne hjälper er med att säkerhetskopiera digitala bevis på ett sätt som håller i domstol samt med att objektivt utvärdera komplexa Windows-system.

Kontakta oss nu