# Quali prove conservare per l'assicuratore, la polizia e l'autorità?

Conservi senza alterarlo tutto ciò che mostra che cosa è successo, quando e che cosa ha fatto. Cioè il registro dell'incidente con orari e decisioni; le esportazioni dei log di firewall, VPN, directory, posta ed endpoint; la richiesta di riscatto e ogni messaggio degli attaccanti; schermate di ciò che hanno visto gli utenti; le immagini forensi, se gli specialisti le hanno realizzate; e la documentazione dei costi sostenuti. Annoti per ogni file un hash, il luogo di conservazione e chi lo ha maneggiato. L'assicuratore di solito ha bisogno della cronologia e delle prove dei costi; la polizia dei messaggi degli attaccanti, delle richieste di pagamento e degli indicatori; l'autorità vuole sapere quali dati sono stati colpiti e come ha risposto. Chieda presto a ciascuno di che cosa ha bisogno e tenga copie fuori dai sistemi colpiti. Gli alert di NetSenX, con orari, host e destinazioni, e il suo log di audit possono far parte di questo fascicolo, con i report PDF dal piano Starter.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/what-evidence-to-keep-for-insurer-police-and-regulator

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Per quanto tempo NetSenX conserva le prove di rete di un incidente?](https://netsenx.com/it/faq/how-long-does-netsenx-keep-incident-evidence)
- [Meglio incaricare una società di risposta agli incidenti o gestire l'incidente da soli?](https://netsenx.com/it/faq/should-we-hire-an-incident-response-firm-or-handle-it-ourselves)
- [Come comunichiamo ai clienti quali dati sono stati coinvolti in una violazione?](https://netsenx.com/it/faq/how-to-tell-customers-what-data-was-affected)
- [Le prove di rete possono dimostrare che i dati di un cliente specifico non sono usciti?](https://netsenx.com/it/faq/can-network-evidence-show-a-customers-data-did-not-leave)
- [Chi possiamo chiamare per un aiuto gratuito dopo un attacco informatico?](https://netsenx.com/it/faq/who-to-call-for-free-help-after-a-cyberattack)