Criminalistique et enquêtes
Tout ce que j’ai écrit sur la criminalistique et les enquêtes, en commençant par les articles de recherche. Chacun d’entre eux se termine par une action concrète que vous pouvez mettre en œuvre dès lundi.
Vous êtes confronté à l’un de ces problèmes ? Je travaille avec des organisations qui ont besoin de réponses, pas d’une énième présentation PowerPoint. Discutons-en.
Que contient un court métrage à cinq angles ?
La plupart des sujets présentés ici occupent une page et comportent cinq courtes sections, toujours dans cet ordre. Chacune est identifiée par une couleur spécifique au sein de l’article, ce qui vous permet d’accéder directement à celle qui vous intéresse.
- 1Par où je commencerais : la première mesure que je prendrais et la question que je poserais avant de dépenser quoi que ce soit.
- 2 Lorsque les plans échouent : les points sur lesquels les plans relatifs à ce sujet échouent généralement, et l’hypothèse que je vérifierais en premier lieu.
- 3Au-delà du jargon : ce que le sujet signifie réellement une fois le langage commercial mis de côté.
- 4 À quoi ressemble un bon résultat : le résultat qui vous indiquerait que cela a fonctionné, et le chiffre que je surveillerais.
- 5 Le défi que les dirigeants ne peuvent éluder : la décision que la direction doit prendre, et les éléments dont elle a besoin pour la prendre.
Services associés : Criminalistique numérique, Enquêtes sur les fraudes.
-
Quels journaux cloud devez-vous conserver avant un incident ?
Identifiez les journaux cloud nécessaires pour enquêter sur la compromission d’un compte, testez leur collecte et leur conservation, et préservez les preuves sans exagérer leur portée.
-
Chaîne de traçabilité
Je ne commencerais pas la chaîne de traçabilité en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable et un scénario...
-
Criminalistique du cloud
Je ne commencerais pas la criminalistique du cloud en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et élaborer un scénario…
-
Analyse judiciaire des disques
Je ne commencerais pas l’analyse judiciaire des disques durs en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et envisager un scénario…
-
Ne l'éteignez pas : que faire pendant les dix premières minutes
Le réflexe est de tout arrêter. Parfois, c’est la bonne décision. Souvent, cela détruit les preuves qui vous permettraient de savoir ce qui s’est passé et quelle ampleur cela a pris.
-
Enquêtes sur les e-mails
Je ne commencerais pas les enquêtes sur les e-mails en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par identifier le périmètre, le responsable et un...
-
Rapport d’expertise
Je ne commencerais pas l’élaboration d’un rapport d’expertise en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et choisir un...
-
Preuves de fraude
Je ne commencerais pas à rechercher des preuves de fraude en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et élaborer un scénario...
-
Triage des logiciels malveillants
Je ne commencerais pas le triage des logiciels malveillants en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par identifier le périmètre, le responsable et un scénario…
-
Analyse mémoire
Je ne commencerais pas l’analyse forensique de la mémoire en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par identifier le périmètre, le responsable et un scénario...
-
Criminalistique des réseaux
Je ne commencerais pas l’analyse réseau en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et un scénario…
-
Reconstitution de la chronologie
Je ne commencerais pas la reconstruction de la chronologie en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par identifier le périmètre, le responsable, puis...
Aucune correspondance. Essayez un autre mot ou posez-moi directement la question.