166 pojmova · 75/46/45
Odbrana № 021 · klasa: nadzor / odgovor

Digitalna forenzikaDigital Forensics

Digitalna forenzika utvrđuje šta se tačno dogodilo: kada je napad počeo, kojim putem se kretao, do čega je došao i šta to potvrđuje. Radi se nad diskovima, memorijom, mrežnim zapisima, nalozima i evidencijama u oblaku.

Pojam

opis · primeri · napomene

Digitalna forenzika utvrđuje šta se tačno dogodilo: kada je napad počeo, kojim putem se kretao, do čega je došao i šta to potvrđuje. Radi se nad diskovima, memorijom, mrežnim zapisima, nalozima i evidencijama u oblaku.

Opis

Redosled odlučuje ishod, jer se tragovi gube različitom brzinom. Sadržaj memorije nestaje gašenjem računara, zapisi se prepisuju u krug, a preinstalacija briše upravo ono što bi objasnilo početak.

Nalaz služi i posle tehničkog dela: određuje obim obaveštavanja, osnovu za prijavu i izmene koje sprečavaju ponavljanje. Bez njega ostaje procena umesto odgovora na pitanje šta je izneto.

Šta se često čuje

  • Vratili smo sistem iz rezervne kopije, tu smo završili.
  • Nama forenzika ne treba, nikoga nećemo tužiti.
  • Ugasili smo zaraženi računar odmah, tako je najsigurnije.

Pokriva / ne pokriva

Pokriva

  • Analizu diskova, memorije, mrežnih zapisa i evidencija u oblaku
  • Sastavljanje vremenskog toka događaja
  • Očuvanje dokaza u obliku upotrebljivom u postupku
  • Utvrđivanje obima: koji nalozi, sistemi i podaci su dirani

Ne pokriva

  • Sprečavanje napada
  • Otkrivanje u realnom vremenu (to rade SIEM i EDR)
  • Zaustavljanje i obuzdavanje (to je odgovor na incidente)
  • Povraćaj podataka ako rezervne kopije ne postoje ili nisu proverene
tagovi
forenzika dokazi istraga posle incidenta
◳Kompozit

Pretnje

suzbija 3

Pretnje koje smanjuje. Klik vodi na stranicu pojma.

Tehnike

neutrališe 4

Tehnike koje neutrališe. Klik vodi na stranicu pojma.