Adli bilişim
Bir güvenlik olayından sonra cihaz, sunucu ve günlüklerdeki dijital kanıtların, delil niteliğini koruyacak biçimde toplanması ve incelenmesi.
- 01
Neden önemli?
Adli inceleme saldırganın nasıl girdiğini, neye eriştiğini ve hâlâ içeride olup olmadığını ortaya koyar. Bu bilgi hem açığın kapatılması hem de yasal bildirim ve sigorta süreçleri için gereklidir. Kanıtın değişmeden korunması ve kimin ne zaman dokunduğunun kaydı, sonuçların güvenilirliğini belirler.
- 02
Örnek
Bir veri sızıntısından sonra inceleme ekibi sunucunun bellek ve disk kopyasını alır, günlükleri zaman çizelgesine dizer ve saldırganın üç ay önce eski bir eklentiden girdiğini belirler. Bildirim, etkilenen kayıtların tam listesiyle yapılır.
- 03
Sık yapılan hata
Olaydan hemen sonra sistemi kapatıp yeniden kurmak ya da günlükleri silmek. Kanıtlar kaybolunca ne olduğu ve ne kadar verinin etkilendiği bir daha bilinemez.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.