Czym jest łańcuch dowodowy (chain of custody) dla dowodów cyfrowych?

Łańcuch dowodowy to pisemny zapis tego, kto zebrał dany dowód, kiedy i jak, oraz kto miał go od tamtej pory. Dla obrazu dysku, eksportu logów czy zapisu ruchu sieciowego oznacza to odnotowanie źródła, daty i godziny, użytej metody lub narzędzia, wartości skrótu dowodzącej, że kopia się nie zmieniła, miejsca przechowywania i każdej osoby, która miała do niego dostęp. Bez takiego zapisu sąd, ubezpieczyciel czy regulator może wątpić, że dowód jest tym, za co go podajesz. Mała firma może to prowadzić prosto: jedna karta na każdy element, kopie na nośniku jednokrotnego zapisu lub z kontrolą dostępu i żadnej pracy na oryginałach. NetSenX prowadzi dziennik audytu alertów, decyzji analityków i zmian konfiguracji, a od planu Starter także ścieżkę dowodową (proof trail), co wspiera ten zapis po stronie sieci.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy