IT-kriminalteknik – Windows

Forensisk analyse af SRUM – sporing af system- og netværksaktiviteter

System Resource Usage Monitor (SRUM) er et vigtigt redskab i moderne Windows-systemer. SRUM-databasen kan indeholde oplysninger om programbrug, netværkskommunikation og ressourceudnyttelse og dermed give værdifulde indblik i systemaktiviteterne. Hvilke oplysninger der er tilgængelige, afhænger af Windows-versionen og den konkrete undersøgelsessituation.

Uforpligtende forespørgsel

En professionel analyse foregår aldrig isoleret. Først sammenholdet med andre data, såsom hændelseslogfiler, Windows-registreringsdatabasen, prefetch-filer, Amcache, USN-journalen eller Master File Table (MFT), muliggør en pålidelig teknisk vurdering.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Undersøgelsen foretages udelukkende på en retsmedicinsk kopi eller et retsmedicinsk aftryk. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets bevismæssige værdi.

Vores tjenester

Vi analyserer SRUM-databasen, vurderer oplysninger om applikationer og netværk og sammenligner resultaterne med andre digitale spor. Alle trin i undersøgelsen dokumenteres på en måde, der gør det muligt at spore dem.

Typiske anvendelsesområder

•Håndtering af sikkerhedshændelser
•Analyse af netværksaktiviteter
•Undersøgelse af mulig skadelig software
•Rekonstruktion af brugeraktiviteter
•Beskyldninger om manipulation
•Retsmedicinske udtalelser

Sådan foregår en SRUM-kriminalteknisk undersøgelse

Efter oprettelsen af et forensisk billede udtrækkes SRUM-databasen og analyseres. De indsamlede oplysninger sammenholdes med yderligere Windows-artefakter og vurderes derefter ud fra et teknisk synspunkt.

Hvorfor er SRUM vigtigt?

SRUM kan give yderligere oplysninger om system- og netværksaktiviteter. Den reelle betydning fremgår dog først af den samlede vurdering af alle relevante artefakter i den pågældende undersøgelsessag.

Ofte stillede spørgsmål

Hvad er SRUM?+
En Windows-database til registrering af forskellige system- og ressourceoplysninger.
Undersøges det oprindelige system?+
Nej. Der analyseres udelukkende en retsmedicinsk kopi eller et retsmedicinsk aftryk.
Kan SRUM dokumentere netværksaktiviteter?+
Afhængigt af Windows-versionen og de foreliggende data kan der foreligge relevante oplysninger.
Er SRUM alene tilstrækkeligt til en ekspertvurdering?+
Nej. Vurderingen foretages altid sammen med andre Windows-artefakter.

LanCologne – Windows-forensik i Köln

Har du brug for en professionel analyse af SRUM-databasen eller andre Windows-artefakter? LanCologne hjælper dig med at sikre digitale bevismidler på en måde, der holder i retten, samt med en objektiv analyse af komplekse Windows-systemer.

Kontakt os nu