IT-Forensik – Windows

Forenzička analiza SRUM-a – praćenje sustava i mrežne aktivnosti

Der System Resource Usage Monitor (SRUM) ist ein wichtiges Artefakt moderner Windows-Systeme. Die SRUM-Datenbank kann Informationen über Anwendungsnutzung, Netzwerkkommunikation und Ressourcenauslastung enthalten und dadurch wertvolle Hinweise auf Systemaktivitäten liefern. Welche Informationen verfügbar sind, hängt von der Windows-Version und dem konkreten Untersuchungsfall ab.

Upitajte bez obaveze

Eine professionelle Auswertung erfolgt niemals isoliert. Erst die Korrelation mit weiteren Artefakten wie Event Logs, der Windows Registry, Prefetch-Dateien, Amcache, dem USN Journal oder der Master File Table (MFT) ermöglicht eine belastbare technische Bewertung.

Zašto LanCologne?

Od osnutka se LanCologne specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije te pomaže tvrtkama, odvjetnicima, privatnim osobama i, na redovitoj osnovi, sudovima u tehničkoj istrazi složenih digitalnih pitanja.

Ispitivanje se provodi isključivo na forenzičkoj kopiji ili forenzičkoj slici. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegov dokazni integritet.

Naše usluge

Analiziramo bazu podataka SRUM, procjenjujemo informacije o aplikaciji i mreži te provjeravamo rezultate unakrsno s drugim digitalnim tragovima. Sve faze istrage dokumentirane su na način koji omogućuje potpunu sljedivost.

Tipična područja primjene

•Odgovor na incident
•Analiza mrežne aktivnosti
•Istraga o potencijalnom zlonamjernom softveru
•Rekonstrukcija korisničkih aktivnosti
•Navodi o manipulaciji
•Stručna mišljenja za sudove

So läuft eine SRUM-forensische Untersuchung ab

Nakon što je izvorna forenzička slika stvorena, baza podataka SRUM se izdvaja i analizira. Dobivene informacije koreliraju se s drugim Windows artefaktima, a zatim podliježu tehničkoj procjeni.

Warum ist SRUM wichtig?

SRUM može pružiti dodatne uvide u aktivnost sustava i mreže. Međutim, njegova važnost postaje očita tek nakon sveobuhvatne analize svih relevantnih artefakata u konkretnom slučaju koji se istražuje.

Häufige Fragen

Was ist SRUM?+
Eine Windows-Datenbank zur Erfassung verschiedener System- und Ressourceninformationen.
Wird das Originalsystem untersucht?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Kann SRUM Netzwerkaktivitäten dokumentieren?+
Je nach Windows-Version und Datenlage können entsprechende Informationen vorhanden sein.
Reicht SRUM allein für ein Gutachten aus?+
Nein. Die Bewertung erfolgt immer gemeinsam mit weiteren Windows-Artefakten.

LanCologne – Windows-Forensik in Köln

Trebate li profesionalnu analizu baze podataka SRUM ili drugih Windows artefakata? LanCologne vam može pomoći pri forenzičkom očuvanju digitalnih dokaza i objektivnoj analizi složenih Windows sustava.

Kontaktirajte nas odmah