Qu'est-ce que la chaîne de conservation des preuves numériques ?

La chaîne de conservation est la trace écrite de qui a recueilli une preuve, quand et comment, et de qui l'a eue entre les mains depuis. Pour une image disque, un export de journaux ou une capture réseau, cela signifie noter la source, la date et l'heure, la méthode ou l'outil utilisé, une empreinte qui prouve que la copie n'a pas changé, le lieu de stockage et chaque personne qui y a accédé. Sans cette trace, un tribunal, un assureur ou une autorité peut douter que la preuve soit ce que vous affirmez. Une petite entreprise peut la tenir simplement : une fiche par élément, des copies sur un support non réinscriptible ou à accès contrôlé, et aucun travail sur les originaux. NetSenX tient un journal d'audit des alertes, des décisions des analystes et des changements de configuration, et à partir de l'offre Starter une piste de preuve (proof trail), ce qui étaye cette trace pour le volet réseau d'un incident.

← Les 60 questions sur Réponse à incidentTous les thèmes