DFIR
Digitalna forenzika
Dokazi, zbrani in obdelani tako, da zdržijo na sodišču, pri zavarovalnici in pri regulatorju: kaj je odteklo, kdaj, po čigavi roki in kaj je komu treba razkriti.
Veriga hrambe ali pa se ni zgodilo
Razlika med poročilom o incidentu in dokazom je postopek. Kopija, narejena z napačnim orodjem, disk, ki se ga je kdo dotaknil, preden je bil zgoščen, ali časovnica, sestavljena po spominu, bodo napadeni z druge strani in zahtevka ne bodo podprli. Naši ljudje prihajajo iz okolij, kjer ta standard ni bil izbiren, in delo je opravljeno po njem, ne glede na to, ali zadeva kdaj pride na sodišče.
Kaj dobite
- Forenzično neoporečen zajem, zgoščen in dokumentiran od prve minute
- Rekonstrukcija časovnice po delovnih postajah, strežnikih, oblaku in dnevnikih identitet
- Ugotovitev, kateri podatki so v resnici odtekli — to odloči o vaši dolžnosti obveščanja
- Ugotovitve, napisane tako, da jih razumejo pravniki in inženirji
- Izvedensko pričanje, kadar zadeva to zahteva
KAKO POTEKA
Od prvega klica do ustaljenega stanja
-
Zavarovanje
Pred vsem drugim. Vsaka ura, ko okužen sistem teče naprej, so dokazi, ki se prepisujejo sami.
-
Zajem
Kopije in hlapljivi pomnilnik, zajeti z orodji, katerih rezultat zdrži izpodbijanje, zgoščeni in zabeleženi.
-
Analiza
Kaj se je izvajalo, kaj se je povezalo, kaj je bilo kopirano, kaj izbrisano in v kakšnem vrstnem redu.
-
Pripis
Toliko, kolikor dokazi pošteno dopuščajo, in nič dlje. Ugibanje v forenzičnem poročilu je odgovornost.
-
Poročilo
Dokument, ki ga je mogoče izročiti odvetniku, zavarovalnici ali regulatorju, ne da bi ga bilo treba prej prepisati.
ČEMU TO ZADOSTI
Obveznosti, ki jih to pokriva
To ni tržna trditev. Vsak od teh režimov poimenuje zahtevo, na katero je ta storitev odgovor, stran za njo pa pove, katera določba je to.
Komu je namenjeno. Vsak, ki je doživel vdor, odhajajočega zaposlenega, ki je nekaj odnesel, prevaro ali zavarovalni zahtevek, ki je bil izpodbijan.
Začnimo s pogovorom, ne s ponudbo
Povejte nam, kaj poganjate in kaj morate dokazati. Povemo, kaj bi to pri vaši velikosti pomenilo — in ali to sploh potrebujete.