Для кого этот продукт?
- Для адвокатов и юридических компаний
- Для организаций и их представителей, участвующих в судебных спорах
- Для правоохранительных органов и судов
В какой ситуации пригодится?
- Необходимо исследовать компьютер, сервер, мобильное устройство, жесткий диск, флеш-накопитель или иной электронный носитель информации
- Требуется установить, какие файлы создавались, изменялись, удалялись или восстанавливались на компьютерном средстве
- Нужно выявить цифровые следы работы пользователя, программ, учетных записей или удаленного доступа
- Возник спор о подлинности, времени создания, редактирования или удаления электронных документов
- Необходимо проверить наличие вредоносных программ, программ удаленного администрирования или признаков несанкционированных действий
- Требуется исследовать электронную переписку, базы данных, файлы, логи, сетевую активность или иные цифровые материалы
Что мы делаем?
- Проводим компьютерно-технические экспертизы и исследования цифровых объектов в пределах поставленных вопросов
- Исследуем аппаратные объекты: компьютеры, серверы, рабочие станции, накопители, периферийные и сетевые устройства
- Анализируем программное обеспечение, установленное на компьютерных средствах, включая системные, прикладные и специальные программы
- Проводим информационно-компьютерное исследование данных: документов, баз данных, архивов, изображений, электронной почты и файловых структур
- Выполняем поиск, обнаружение, анализ и восстановление криминалистически значимой компьютерной информации
- Исследуем следы работы пользователя и программ: временные атрибуты файлов, журналы событий, системные записи, историю действий и признаки удаления данных
- Анализируем признаки несанкционированного доступа, использования чужих учетных записей, вредоносных программ и средств удаленного администрирования
- Исследуем сетевую активность, электронную переписку и иные данные, связанные с использованием сетевых и телекоммуникационных технологий
Что вы получите?
- Ответы на технические вопросы, имеющие значение для суда, следствия, нотариального производства или подготовки процессуальной позиции
- Установление статуса исследуемого объекта как компьютерного средства или электронного носителя информации
- Описание цифровых следов, выявленных на компьютерах, серверах, носителях, в файлах, логах, базах данных и переписке
- Выводы о наличии, изменении, удалении или восстановлении значимой компьютерной информации
- Оценку признаков несанкционированных действий, вредоносного воздействия или использования специальных программ
- Заключение эксперта или заключение специалиста для использования в суде, следствии, нотариальном производстве или при подготовке процессуальной позиции
