IT-Forensik – Windows

SRUM forensisch analyseren – systeem- en netwerkactiviteiten in kaart brengen

Der System Resource Usage Monitor (SRUM) ist ein wichtiges Artefakt moderner Windows-Systeme. Die SRUM-Datenbank kann Informationen über Anwendungsnutzung, Netzwerkkommunikation und Ressourcenauslastung enthalten und dadurch wertvolle Hinweise auf Systemaktivitäten liefern. Welche Informationen verfügbar sind, hängt von der Windows-Version und dem konkreten Untersuchungsfall ab.

Vrijblijvend informeren

Eine professionelle Auswertung erfolgt niemals isoliert. Erst die Korrelation mit weiteren Artefakten wie Event Logs, der Windows Registry, Prefetch-Dateien, Amcache, dem USN Journal oder der Master File Table (MFT) ermöglicht eine belastbare technische Bewertung.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Het onderzoek vindt uitsluitend plaats op basis van een forensische kopie of een forensische afspiegeling. Het originele bewijsmateriaal blijft ongewijzigd en wordt op een bewijsveilige manier bewaard.

Onze diensten

We analyseren de SRUM-database, beoordelen applicatie- en netwerkinformatie en vergelijken de resultaten met andere digitale sporen. Alle stappen van het onderzoek worden op een traceerbare manier gedocumenteerd.

Typische toepassingsgebieden

•Incidentrespons
•Analyse van netwerkactiviteiten
•Onderzoek naar mogelijke schadelijke software
•Reconstructie van gebruikersactiviteiten
•beschuldigingen van manipulatie
•Gerechtelijke deskundigenrapporten

So läuft eine SRUM-forensische Untersuchung ab

Nadat er een forensische kopie is gemaakt, wordt de SRUM-database geëxtraheerd en geanalyseerd. De verkregen informatie wordt gekoppeld aan andere Windows-artefacten en vervolgens technisch beoordeeld.

Warum ist SRUM wichtig?

SRUM kan aanvullende aanwijzingen opleveren over systeem- en netwerkactiviteiten. De betekenis hiervan komt echter pas naar voren uit de totale evaluatie van alle relevante artefacten in het betreffende onderzoek.

Häufige Fragen

Was ist SRUM?+
Eine Windows-Datenbank zur Erfassung verschiedener System- und Ressourceninformationen.
Wird das Originalsystem untersucht?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Kann SRUM Netzwerkaktivitäten dokumentieren?+
Je nach Windows-Version und Datenlage können entsprechende Informationen vorhanden sein.
Reicht SRUM allein für ein Gutachten aus?+
Nein. Die Bewertung erfolgt immer gemeinsam mit weiteren Windows-Artefakten.

LanCologne – Windows-Forensik in Köln

Heeft u een professionele analyse nodig van de SRUM-database of andere Windows-artefacten? LanCologne ondersteunt u bij het op een rechtsgeldige manier veiligstellen van digitaal bewijsmateriaal en bij de objectieve analyse van complexe Windows-systemen.

Nu contact opnemen