IT-Forensik – Windows

SRUM:n rikostekninen analyysi – järjestelmä- ja verkkoaktiviteettien jäljittäminen

Der System Resource Usage Monitor (SRUM) ist ein wichtiges Artefakt moderner Windows-Systeme. Die SRUM-Datenbank kann Informationen über Anwendungsnutzung, Netzwerkkommunikation und Ressourcenauslastung enthalten und dadurch wertvolle Hinweise auf Systemaktivitäten liefern. Welche Informationen verfügbar sind, hängt von der Windows-Version und dem konkreten Untersuchungsfall ab.

Pyydä sitoumukseton tarjous

Eine professionelle Auswertung erfolgt niemals isoliert. Erst die Korrelation mit weiteren Artefakten wie Event Logs, der Windows Registry, Prefetch-Dateien, Amcache, dem USN Journal oder der Master File Table (MFT) ermöglicht eine belastbare technische Bewertung.

Miksi LanCologne?

Perustamisestaan lähtien LanCologne on keskittynyt ammattimaiseen IT-rikostutkintaan. Henkilökunnallamme on vuosikymmenten kokemus tietotekniikan alalta, ja he avustavat yrityksiä, asianajajia, yksityishenkilöitä sekä säännöllisesti myös tuomioistuimia monimutkaisten digitaalisten tapausten teknisessä selvittämisessä.

Tutkimus suoritetaan yksinomaan rikosteknologisella kopiolla tai rikosteknologisella kuvalla. Alkuperäinen todistusaineisto säilyy muuttumattomana ja sitä säilytetään todistusaineiston vaatimusten mukaisesti.

Palvelumme

Wir analysieren die SRUM-Datenbank, bewerten Anwendungs- und Netzwerkinformationen und gleichen die Ergebnisse mit weiteren digitalen Spuren ab. Alle Untersuchungsschritte werden nachvollziehbar dokumentiert.

Tyypillisiä käyttökohteita

•Tapahtumien hallinta
•Analyse von Netzwerkaktivitäten
•Mahdollisen haittaohjelman tutkiminen
•Käyttäjien toimien rekonstruointi
•Manipulointisyytökset
•Oikeudelliset asiantuntijalausunnot

So läuft eine SRUM-forensische Untersuchung ab

Nach der Erstellung eines forensischen Abbilds wird die SRUM-Datenbank extrahiert und ausgewertet. Die gewonnenen Informationen werden mit weiteren Windows-Artefakten korreliert und anschließend technisch bewertet.

Warum ist SRUM wichtig?

SRUM kann zusätzliche Hinweise auf System- und Netzwerkaktivitäten liefern. Die Aussagekraft ergibt sich jedoch erst aus der Gesamtauswertung aller relevanten Artefakte im jeweiligen Untersuchungsfall.

Häufige Fragen

Was ist SRUM?+
Eine Windows-Datenbank zur Erfassung verschiedener System- und Ressourceninformationen.
Wird das Originalsystem untersucht?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Kann SRUM Netzwerkaktivitäten dokumentieren?+
Je nach Windows-Version und Datenlage können entsprechende Informationen vorhanden sein.
Reicht SRUM allein für ein Gutachten aus?+
Nein. Die Bewertung erfolgt immer gemeinsam mit weiteren Windows-Artefakten.

LanCologne – Windows-Forensik in Köln

Sie benötigen eine professionelle Analyse der SRUM-Datenbank oder anderer Windows-Artefakte? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der objektiven Auswertung komplexer Windows-Systeme.

Ota yhteyttä nyt