IT-forensik – Windows

Forensisk analys av SRUM – kartlägga system- och nätverksaktiviteter

System Resource Usage Monitor (SRUM) är en viktig del av moderna Windows-system. SRUM-databasen kan innehålla information om programanvändning, nätverkskommunikation och resursutnyttjande och därmed ge värdefulla indikationer på systemaktiviteter. Vilken information som finns tillgänglig beror på Windows-versionen och det specifika undersökningsfallet.

Begär en icke-bindande offert

En professionell utvärdering sker aldrig isolerat. Det är först genom att korrelera resultaten med andra data, såsom händelseloggar, Windows-registret, prefetch-filer, Amcache, USN-journalen eller Master File Table (MFT), som en tillförlitlig teknisk bedömning blir möjlig.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Undersökningen utförs uteslutande på en forensisk kopia eller en forensisk avbildning. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett sätt som säkerställer bevisvärdet.

Våra tjänster

Vi analyserar SRUM-databasen, utvärderar applikations- och nätverksinformation och jämför resultaten med andra digitala spår. Alla steg i utredningen dokumenteras på ett sätt som gör det möjligt att följa processen.

Typiska användningsområden

•Incidenthantering
•Analys av nätverksaktiviteter
•Undersökning av eventuell skadlig programvara
•Rekonstruktion av användaraktiviteter
•Anklagelser om manipulation
•Rättsliga utlåtanden

Så här går en SRUM-kriminalteknisk undersökning till

Efter att en forensisk avbildning har skapats extraheras SRUM-databasen och analyseras. Den information som framkommer korreleras med ytterligare Windows-artefakter och utvärderas därefter ur ett tekniskt perspektiv.

Varför är SRUM viktigt?

SRUM kan ge ytterligare ledtrådar om system- och nätverksaktiviteter. Den faktiska betydelsen framgår dock först genom en samlad utvärdering av alla relevanta bevis i det aktuella utredningsärendet.

Vanliga frågor

Vad är SRUM?+
En Windows-databas för insamling av olika typer av system- och resursinformation.
Kommer det ursprungliga systemet att undersökas?+
Nej. Det är uteslutande en forensisk kopia eller en forensisk avbildning som analyseras.
Kan SRUM dokumentera nätverksaktiviteter?+
Beroende på vilken version av Windows det gäller och vilka data som finns tillgängliga kan det finnas relevant information.
Räcker det med SRUM för att utfärda ett utlåtande?+
Nej. Utvärderingen sker alltid tillsammans med andra Windows-artefakter.

LanCologne – Windows-forensik i Köln

Behöver ni en professionell analys av SRUM-databasen eller andra Windows-artefakter? LanCologne hjälper er med att säkerhetskopiera digitala bevis på ett sätt som håller i domstol samt med att objektivt utvärdera komplexa Windows-system.

Kontakta oss nu