¿Qué es la cadena de custodia de las pruebas digitales?
La cadena de custodia es el registro escrito de quién recogió una prueba, cuándo y cómo, y de quién la ha tenido desde entonces. Para una imagen de disco, una exportación de registros o una captura de red significa anotar la fuente, la fecha y la hora, el método o la herramienta utilizada, un valor hash que demuestra que la copia no ha cambiado, dónde se guarda y cada persona que ha accedido a ella. Sin ese registro, un tribunal, una aseguradora o un regulador puede dudar de que la prueba sea lo que usted dice. Una pequeña empresa puede llevarla de forma sencilla: una hoja por elemento, copias en almacenamiento de una sola escritura o con acceso controlado y ningún trabajo sobre los originales. NetSenX mantiene un registro de auditoría de alertas, decisiones de los analistas y cambios de configuración, y desde el plan Starter un rastro de pruebas (proof trail), lo que respalda este registro en la parte de red de un incidente.
Siga leyendo
Preguntas relacionadas
- ¿Cómo conservamos los registros antes de que se sobrescriban?
- ¿Qué significa la erradicación en la respuesta a incidentes?
- ¿Cómo restablecemos las contraseñas de forma segura después de una brecha?
- ¿Cómo sabemos que el atacante se ha ido de verdad?
- ¿Podemos seguir usando los ordenadores después de un ataque de ransomware?
← Las 60 preguntas sobre Respuesta a incidentesTodos los temas