Análisis forense e investigación
Todo lo que he escrito sobre análisis forense e investigación, con los artículos de investigación en primer lugar. Cada uno termina con algo que puede poner en práctica el lunes.
¿Se enfrenta a alguno de estos problemas? Trabajo con organizaciones que necesitan respuestas, no otra presentación. Hablemos.
Qué incluye un artículo breve de cinco enfoques
La mayoría de los temas se presentan en una página con cinco secciones breves, siempre en este orden. Cada una tiene su propio color dentro del artículo para que pueda ir directamente a la que necesite.
- 1Por dónde empezaría: el primer paso que daría y la pregunta que haría antes de gastar nada.
- 2Dónde fallan los planes: dónde suelen venirse abajo los planes sobre este tema y qué supuesto pondría primero a prueba.
- 3Más allá de la jerga: qué significa realmente el tema cuando quitamos el lenguaje comercial de los proveedores.
- 4Cómo se ve un buen resultado: qué resultado demostraría que funcionó y qué cifra vigilaría.
- 5La decisión que los líderes no pueden eludir: la decisión que debe asumir la dirección y qué información necesita para tomarla.
Servicios relacionados: Informática forense, Investigaciones de fraude.
-
¿Qué registros en la nube debe conservar antes de que se produzca un incidente?
Identifique los registros en la nube necesarios para investigar el compromiso de una cuenta, compruebe su recopilación y conservación, y preserve la evidencia sin exagerar lo que esta demuestra.
-
Cadena de custodia
No comenzaría la cadena de custodia adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable y un escenario...
-
Análisis forense en la nube
No comenzaría con el análisis forense en la nube adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero sería determinar el ámbito de actuación, identificar al responsable y definir un escenario...
-
Análisis forense de discos
No comenzaría el análisis forense de discos comprando otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
No lo apague: qué hacer durante los primeros diez minutos
El instinto es desconectar el sistema. A veces es lo correcto. A menudo, sin embargo, esto destruye la evidencia que le permitiría saber qué ocurrió y hasta dónde llegó.
-
Investigaciones sobre el correo electrónico
No comenzaría las investigaciones sobre el correo electrónico adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable y un...
-
Informes forenses
No comenzaría la elaboración de informes forenses adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y un esc...
-
Evidencia de fraude
No comenzaría a recabar evidencia de fraude adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
Clasificación del malware
No comenzaría la clasificación del malware adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
Análisis forense de memoria
No comenzaría el análisis forense de memoria adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, al responsable y un escenario...
-
Análisis forense de redes
No comenzaría con el análisis forense de redes adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
Reconstrucción de la cronología
No comenzaría la reconstrucción de la línea temporal adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable a quien rendir cuentas y, a partir de ahí...
No hay resultados. Pruebe con otra palabra o pregúnteme directamente.