Informática forense – Windows

Análise forense do SRUM – Compreender as atividades do sistema e da rede

O System Resource Usage Monitor (SRUM) é um elemento importante dos sistemas Windows modernos. A base de dados do SRUM pode conter informações sobre a utilização de aplicações, a comunicação de rede e a utilização de recursos, fornecendo assim indicações valiosas sobre as atividades do sistema. As informações disponíveis dependem da versão do Windows e do caso específico em análise.

Pedido de informação sem compromisso

Uma análise profissional nunca é realizada de forma isolada. Só a correlação com outros artefactos, como registos de eventos, o Registo do Windows, ficheiros de pré-busca, Amcache, o USN Journal ou a Tabela de Ficheiros Principal (MFT), permite uma avaliação técnica fiável.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Analisamos a base de dados SRUM, avaliamos as informações relativas às aplicações e à rede e cruzamos os resultados com outros vestígios digitais. Todas as etapas da investigação são documentadas de forma a permitir a sua verificação.

Áreas de aplicação típicas

•Resposta a Incidentes
•Análise das atividades da rede
•Análise de possível software malicioso
•Reconstrução das atividades do utilizador
•Acusações de manipulação
•Pareceres judiciais

É assim que decorre uma investigação forense SRUM

Após a criação de uma cópia de segurança forense, a base de dados SRUM é extraída e analisada. As informações obtidas são correlacionadas com outros artefactos do Windows e, posteriormente, avaliadas do ponto de vista técnico.

Por que é que o SRUM é importante?

O SRUM pode fornecer informações adicionais sobre as atividades do sistema e da rede. No entanto, a sua relevância só se torna evidente a partir da análise global de todos os artefactos relevantes no caso em análise.

Perguntas frequentes

O que é o SRUM?+
Uma base de dados do Windows para registar diversas informações sobre o sistema e os recursos.
O sistema original está a ser analisado?+
Não. A análise é efetuada exclusivamente sobre uma cópia forense ou uma imagem forense.
O SRUM consegue documentar as atividades de rede?+
Dependendo da versão do Windows e dos dados disponíveis, poderá haver informações relevantes.
O SRUM, por si só, é suficiente para um parecer?+
Não. A avaliação é sempre realizada em conjunto com outros artefactos do Windows.

LanCologne – Análise forense do Windows em Colónia

Precisa de uma análise profissional da base de dados SRUM ou de outros artefactos do Windows? A LanCologne presta-lhe apoio na recolha de provas digitais com validade judicial, bem como na avaliação objetiva de sistemas Windows complexos.

Entre em contacto connosco agora