# Che cos'è la catena di custodia delle prove digitali?

La catena di custodia è la registrazione scritta di chi ha raccolto una prova, quando e come, e di chi l'ha avuta da allora. Per un'immagine del disco, un'esportazione di log o una cattura di rete significa annotare la fonte, data e ora, il metodo o lo strumento usato, un valore hash che dimostra che la copia non è cambiata, il luogo di conservazione e ogni persona che vi ha avuto accesso. Senza questa registrazione, un tribunale, un assicuratore o un'autorità possono dubitare che la prova sia ciò che dichiara. Una piccola azienda può tenerla in modo semplice: una scheda per elemento, copie su supporti a scrittura singola o ad accesso controllato e nessun lavoro sugli originali. NetSenX tiene un log di audit di alert, decisioni degli analisti e modifiche di configurazione e, dal piano Starter, un proof trail, a sostegno di questa registrazione per la parte di rete di un incidente.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/what-is-chain-of-custody-for-digital-evidence

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Come conserviamo i log prima che vengano sovrascritti?](https://netsenx.com/it/faq/how-to-preserve-logs-before-they-are-overwritten)
- [Che cosa significa eradicazione nella risposta agli incidenti?](https://netsenx.com/it/faq/what-does-eradication-mean-in-incident-response)
- [Come reimpostiamo le password in sicurezza dopo una violazione?](https://netsenx.com/it/faq/how-to-reset-passwords-safely-after-a-breach)
- [Come sappiamo che l'attaccante se n'è andato davvero?](https://netsenx.com/it/faq/how-do-we-know-the-attacker-is-really-gone)
- [Possiamo continuare a usare i computer dopo un attacco ransomware?](https://netsenx.com/it/faq/can-we-keep-using-computers-after-ransomware)