Adli Analiz (Digital Forensics)
Siber olayların, veri sızıntılarının ve kurum içi ihlallerin dijital ayak izlerini uluslararası adli standartlarda inceliyor; hukuki ve teknik delil zincirini eksiksiz oluşturuyoruz.
Adli Bilişim Standartlarında Delil Güvenliği
Dijital deliller son derece kırılgandır ve en ufak bir müdahale delilin mahkemede geçersiz kalmasına neden olabilir. ISO 27037 standartlarına uygun 'Chain of Custody' (Delil Güvenliği Zinciri) prensibiyle hareket ediyoruz.
1. Birebir Adli İmaj (Bit-by-Bit Copy)
Sabit diskler, SSD'ler, canlı RAM bellekleri ve sunucu depolama alanları donanımsal yazma koruyucular (Write-Blocker) ile kopyalanır ve SHA-256 hash doğrulamasıyla sabitlenir.
2. Derinlemesine Adli İnceleme
Silinen dosyaların kurtarılması, dosya sistemi meta verileri ($MFT, $LogFile), tarayıcı geçmişleri, USB bağlantı izleri ve zaman çizelgesi (Timeline) analizi eksiksiz çıkarılır.
Hangi Ortamlarda Adli Analiz Yapıyoruz?
Farklı dijital katmanlardaki olayları aydınlatmak için 3 ana alanda adli analiz gerçekleştiriyoruz:
Uç Nokta ve Sunucu Adli Analizi (Host Forensics)
Windows, Linux ve macOS sistemlerde kullanıcı aktiviteleri, yetki değişimleri, çalıştırılan uygulamalar ve silinen verilerin kurtarılması.
Ağ ve Bellek (RAM) Adli Analizi
Canlı bellek üzerindeki dosyasız (fileless) zararlıların, açık ağ oturumlarının, PCAP trafik kayıtlarının ve şifreli bağlantıların analizi.
Bulut ve E-Posta İncelemeleri (Cloud Forensics)
Microsoft 365, AWS, Google Workspace ve Azure üzerindeki denetim logları, şüpheli posta yönlendirmeleri ve yetkisiz veri indirmeleri.
Adli Analiz Sonunda Neler Teslim Edilir?
Hukuki süreçlerde ve kurum içi soruşturmalarda doğrudan kullanılabilecek resmi raporlar.
Resmi Adli Bilişim Bilirkişi Raporu
Olayın oluş şeklini, faillerin izlediği yolları ve tespit edilen bulguları mahkemelerde geçerli resmi formatta özetleyen kapsamlı adli rapor.
Detaylı Olay Zaman Çizelgesi (Timeline)
Saldırganın veya ihlali gerçekleştiren kullanıcının ilk hareketinden son işlemine kadar tüm adımların saniye saniye kronolojik dökümü.
Delil Torbası ve Hash Bütünlük Sertifikası
Toplanan tüm dijital imajların ve delillerin orijinal olduğunu kanıtlayan SHA-256 imza kayıtları ve delil teslim tutanağı.
Dijital Delilleri Hukuki ve Teknik Standartlarda Koruma Altına Alın
Siber saldırı, veri sızıntısı veya kurum içi suiistimal vakalarında delil bütünlüğünü bozmadan derinlemesine adli inceleme yapıyoruz.