Investigation numérique
Collecter et examiner des preuves numériques sur les appareils, serveurs et journaux après un incident de sécurité, de manière à préserver leur valeur probante.
- 01
Pourquoi c'est important
Une investigation forensique montre comment l'attaquant est entré, ce qu'il a consulté et s'il est toujours présent. Cela est nécessaire tant pour colmater la brèche que pour les procédures de notification légale et d'assurance. Préserver les preuves sans les modifier et consigner qui y a touché et quand déterminent la fiabilité des conclusions.
- 02
Exemple
Après une fuite de données, l'équipe d'investigation réalise des copies de la mémoire et du disque du serveur, organise les journaux en une chronologie et établit que l'attaquant est entré trois mois plus tôt par une ancienne extension. La notification est faite avec la liste exacte des enregistrements affectés.
- 03
Erreur fréquente
Arrêter et reconstruire le système, ou supprimer les journaux, juste après l'incident. Une fois les preuves disparues, personne ne pourra jamais savoir ce qui s'est passé ni quelle quantité de données a été affectée.
- 04
Termes associés
Services et guides associés
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.