Che cos'è la catena di custodia delle prove digitali?

La catena di custodia è la registrazione scritta di chi ha raccolto una prova, quando e come, e di chi l'ha avuta da allora. Per un'immagine del disco, un'esportazione di log o una cattura di rete significa annotare la fonte, data e ora, il metodo o lo strumento usato, un valore hash che dimostra che la copia non è cambiata, il luogo di conservazione e ogni persona che vi ha avuto accesso. Senza questa registrazione, un tribunale, un assicuratore o un'autorità possono dubitare che la prova sia ciò che dichiara. Una piccola azienda può tenerla in modo semplice: una scheda per elemento, copie su supporti a scrittura singola o ad accesso controllato e nessun lavoro sugli originali. NetSenX tiene un log di audit di alert, decisioni degli analisti e modifiche di configurazione e, dal piano Starter, un proof trail, a sostegno di questa registrazione per la parte di rete di un incidente.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi