IT-Forensik – Windows

Analyse forensic de SRUM – Suivi des activités du système et du réseau

Der System Resource Usage Monitor (SRUM) ist ein wichtiges Artefakt moderner Windows-Systeme. Die SRUM-Datenbank kann Informationen über Anwendungsnutzung, Netzwerkkommunikation und Ressourcenauslastung enthalten und dadurch wertvolle Hinweise auf Systemaktivitäten liefern. Welche Informationen verfügbar sind, hängt von der Windows-Version und dem konkreten Untersuchungsfall ab.

Demande sans engagement

Eine professionelle Auswertung erfolgt niemals isoliert. Erst die Korrelation mit weiteren Artefakten wie Event Logs, der Windows Registry, Prefetch-Dateien, Amcache, dem USN Journal oder der Master File Table (MFT) ermöglicht eine belastbare technische Bewertung.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

L'analyse est effectuée exclusivement sur une copie ou une image à des fins d'expertise judiciaire. La pièce à conviction originale reste inchangée et est conservée dans des conditions garantissant la validité de la preuve.

Nos services

Nous analysons la base de données SRUM, évaluons les informations relatives aux applications et au réseau, puis recoupons les résultats avec d'autres traces numériques. Toutes les étapes de l'enquête sont documentées de manière traçable.

Domaines d'application typiques

•Réponse aux incidents
•Analyse de l'activité du réseau
•Analyse d'éventuels logiciels malveillants
•Reconstitution des activités des utilisateurs
•Accusations de manipulation
•Expertises judiciaires

So läuft eine SRUM-forensische Untersuchung ab

Une fois l'image légale créée, la base de données SRUM est extraite et analysée. Les informations obtenues sont recoupées avec d'autres artefacts Windows, puis font l'objet d'une évaluation technique.

Warum ist SRUM wichtig?

SRUM peut fournir des indications supplémentaires sur les activités du système et du réseau. Cependant, ce n'est qu'après l'analyse globale de tous les éléments pertinents dans le cadre de l'enquête concernée que l'on peut en tirer des conclusions significatives.

Häufige Fragen

Was ist SRUM?+
Eine Windows-Datenbank zur Erfassung verschiedener System- und Ressourceninformationen.
Wird das Originalsystem untersucht?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Kann SRUM Netzwerkaktivitäten dokumentieren?+
Je nach Windows-Version und Datenlage können entsprechende Informationen vorhanden sein.
Reicht SRUM allein für ein Gutachten aus?+
Nein. Die Bewertung erfolgt immer gemeinsam mit weiteren Windows-Artefakten.

LanCologne – Windows-Forensik in Köln

Vous avez besoin d'une analyse professionnelle de la base de données SRUM ou d'autres éléments liés à Windows ? LanCologne vous aide à sécuriser des preuves numériques conformes aux exigences judiciaires et à analyser de manière objective des systèmes Windows complexes.

Nous contacter dès maintenant