Informatica forense – Windows

Analisi forense di SRUM – Tracciamento delle attività di sistema e di rete

Il System Resource Usage Monitor (SRUM) è uno strumento fondamentale dei moderni sistemi Windows. Il database SRUM può contenere informazioni sull'utilizzo delle applicazioni, sulle comunicazioni di rete e sul carico delle risorse, fornendo così indicazioni preziose sulle attività del sistema. Le informazioni disponibili dipendono dalla versione di Windows e dal caso specifico oggetto di analisi.

Richiesta non vincolante

Un'analisi professionale non viene mai effettuata in modo isolato. Solo la correlazione con altri elementi, quali i registri degli eventi, il Registro di sistema di Windows, i file di prefetch, Amcache, il diario USN o la Master File Table (MFT), consente di effettuare una valutazione tecnica attendibile.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

L'analisi viene effettuata esclusivamente su una copia forense o su un'immagine forense. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.

I nostri servizi

Analizziamo il database SRUM, valutiamo le informazioni relative alle applicazioni e alla rete e incrociamo i risultati con altre tracce digitali. Tutte le fasi dell'indagine vengono documentate in modo tracciabile.

Campi di applicazione tipici

•Risposta agli incidenti
•Analisi delle attività di rete
•Analisi di possibili malware
•Ricostruzione delle attività degli utenti
•Accuse di manipolazione
•Perizie giudiziarie

Ecco come si svolge un’indagine forense SRUM

Dopo aver creato un’immagine forense, il database SRUM viene estratto e analizzato. Le informazioni ottenute vengono messe in relazione con altri artefatti di Windows e successivamente valutate dal punto di vista tecnico.

Perché SRUM è importante?

SRUM può fornire ulteriori indicazioni sulle attività di sistema e di rete. Tuttavia, la significatività dei risultati emerge solo dall’analisi complessiva di tutti gli elementi rilevanti nel singolo caso oggetto di indagine.

Domande frequenti

Che cos’è SRUM?+
Un database di Windows per la raccolta di varie informazioni relative al sistema e alle risorse.
Viene esaminato il sistema originale?+
No. Viene analizzata esclusivamente una copia forense o un'immagine forense.
SRUM è in grado di documentare le attività di rete?+
A seconda della versione di Windows e dei dati disponibili, potrebbero esserci informazioni al riguardo.
È sufficiente il SRUM da solo per una perizia?+
No. La valutazione viene sempre effettuata insieme ad altri artefatti di Windows.

LanCologne – Analisi forense di Windows a Colonia

Avete bisogno di un’analisi professionale del database SRUM o di altri artefatti di Windows? LanCologne vi supporta nel recupero di prove digitali a prova di tribunale e nella valutazione obiettiva di sistemi Windows complessi.

Contattaci subito