Informática forense – Windows

Análise forense do SRUM – Compreender as atividades do sistema e da rede

Der System Resource Usage Monitor (SRUM) ist ein wichtiges Artefakt moderner Windows-Systeme. Die SRUM-Datenbank kann Informationen über Anwendungsnutzung, Netzwerkkommunikation und Ressourcenauslastung enthalten und dadurch wertvolle Hinweise auf Systemaktivitäten liefern. Welche Informationen verfügbar sind, hängt von der Windows-Version und dem konkreten Untersuchungsfall ab.

Pedido de informação sem compromisso

Eine professionelle Auswertung erfolgt niemals isoliert. Erst die Korrelation mit weiteren Artefakten wie Event Logs, der Windows Registry, Prefetch-Dateien, Amcache, dem USN Journal oder der Master File Table (MFT) ermöglicht eine belastbare technische Bewertung.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Analisamos a base de dados SRUM, avaliamos as informações relativas às aplicações e à rede e cruzamos os resultados com outros vestígios digitais. Todas as etapas da investigação são documentadas de forma a permitir a sua verificação.

Áreas de aplicação típicas

•Resposta a Incidentes
•Análise das atividades da rede
•Análise de possível software malicioso
•Reconstrução das atividades do utilizador
•Acusações de manipulação
•Pareceres judiciais

So läuft eine SRUM-forensische Untersuchung ab

Após a criação de uma cópia de segurança forense, a base de dados SRUM é extraída e analisada. As informações obtidas são correlacionadas com outros artefactos do Windows e, posteriormente, avaliadas do ponto de vista técnico.

Warum ist SRUM wichtig?

O SRUM pode fornecer informações adicionais sobre as atividades do sistema e da rede. No entanto, a sua relevância só se torna evidente a partir da análise global de todos os artefactos relevantes no caso em análise.

Perguntas frequentes

Was ist SRUM?+
Eine Windows-Datenbank zur Erfassung verschiedener System- und Ressourceninformationen.
O sistema original está a ser analisado?+
Não. A análise é efetuada exclusivamente sobre uma cópia forense ou uma imagem forense.
Kann SRUM Netzwerkaktivitäten dokumentieren?+
Je nach Windows-Version und Datenlage können entsprechende Informationen vorhanden sein.
Reicht SRUM allein für ein Gutachten aus?+
Nein. Die Bewertung erfolgt immer gemeinsam mit weiteren Windows-Artefakten.

LanCologne – Análise forense do Windows em Colónia

Precisa de uma análise profissional da base de dados SRUM ou de outros artefactos do Windows? A LanCologne presta-lhe apoio na recolha de provas digitais com validade judicial, bem como na avaliação objetiva de sistemas Windows complexos.

Entre em contacto connosco agora