數位鑑識
分析數位資料，釐清事件經過與事實。
分析方式
發生資訊外洩或資安事件時，組織需要可供查證的依據，以了解資料何時被存取、發生了哪些行為，以及資料流向何處。
LnJ Tech 蒐集並分析電腦、儲存媒體、業務系統與行動裝置中的數位資料，整理相關紀錄之間的關聯。我們依需求提供資安事件、內部資訊外洩、企業內部稽核與軟體相似性檢視等技術分析。
結合儲存媒體與相關紀錄，分析數位資料的流向。
主要服務範圍
資安事件分析
分析電腦、伺服器與業務系統中的紀錄，了解事件發生經過及影響範圍。依時間順序檢視帳號使用情形、系統活動與安全日誌，整理入侵跡象及相關行為。
- 分析事件時間軸與相關系統活動
- 檢視帳號存取與可疑行為之間的關聯
- 分析資料存取、移動痕跡及影響範圍
- 提供事件經過與分析結果報告
內部資訊外洩與不當行為分析
分析重要文件與業務資料疑似遭閱覽、複製、刪除或向外傳送的情形。結合電子郵件、業務系統紀錄與儲存媒體使用痕跡，整理釐清事實所需的資料，並支援內部稽核與企業併購盡職調查的技術分析。
- 分析重要資料的存取、複製與刪除痕跡
- 檢視透過外接儲存媒體、電子郵件等移動資料的情形
- 分析相關文件與業務紀錄的時間關聯
- 整理內部稽核及企業盡職調查所需的分析資料
軟體複製與相似性分析
比較原始碼與相關數位資料，分析相符區段及結構上的相似性。明確界定比較對象與分析標準，提供檢視軟體是否涉及複製所需的技術依據。
- 分析原始碼相符區段與相似性
- 比較程式碼結構及組成元件
- 製作說明分析方法與比較結果的技術報告
大量數位資料整合檢閱
將分散於不同裝置與業務系統的資料整理為可搜尋、可檢閱的形式。識別重複資料，讓文件、電子郵件與影像內容可供搜尋，協助有效查找相關資訊。
- 擷取並整合不同格式的數位資料
- 識別重複資料並建立搜尋索引
- 使用 OCR 擷取影像文件中的文字
- 以關鍵字搜尋並檢視資料之間的關聯
- 分類待檢閱資料並整理結果
分析對象與服務內容
- 電腦與儲存媒體
- 蒐集與製作 PC、筆記型電腦、USB 裝置及硬碟的資料映像，分析刪除痕跡並評估可復原範圍
- 企業業務系統
- 擷取電子簽核、電子郵件、資料庫等業務系統資料，並分析相關紀錄
- 行動裝置與通訊軟體資料
- 擷取及分析手機與電腦版 KakaoTalk 資料，並評估對話紀錄的可復原範圍
- 大量文件與電子郵件資料
- 透過資料整合、重複資料移除、索引建立與關鍵字搜尋，檢閱相關資訊
擷取與復原範圍須先確認裝置、作業系統、應用程式版本，以及資料的刪除與加密狀態後再行決定。
服務流程
STEP 01
確認目的與分析範圍
了解事件情況與待釐清事項，協議分析對象、資料提供權限與執行範圍。
STEP 02
資料蒐集與保存
蒐集約定的資料，必要時製作供分析使用的映像複本。透過雜湊值驗證與蒐集紀錄管理資料完整性。
STEP 03
數位資料分析
分析檔案、系統紀錄、電子郵件與通訊資料，依時間順序及資料關聯整理相關行為與情況。
STEP 04
結果報告
區分已確認事實與分析推論，說明分析依據及限制，提供可用於後續處置的資料。
常見問題
什麼情況可委託數位鑑識？
發生資安事件或疑似內部資訊外洩，需要透過數位資料釐清事件經過與資料流向時，可委託分析。內部稽核或軟體相似性檢視也依待確認事項訂定技術分析範圍。
可以分析哪些裝置與資料？
對象包括電腦、儲存媒體、業務系統與行動裝置中的相關資料等。確認資料提供權限及裝置、資料狀態後，訂定實際蒐集與分析範圍。
能復原已刪除的檔案或對話紀錄嗎？
能否復原取決於刪除、加密狀態與裝置環境等因素。確認目標資料的狀態後，再評估可擷取與復原的範圍。
分析報告包含哪些內容？
整理相關紀錄的時間軸、資料間的關聯、確認的事實及分析依據。區分已確認事實與分析推論，並說明分析限制。
服務範圍與交付成果依目標環境及雙方協議內容訂定。
有需要釐清的數位資料嗎？
無論是疑似資訊外洩、資安事件、內部稽核或軟體相似性檢視，都可與我們討論合適的分析範圍。