IT FORENSICS
Computer, server e supporti digitali
Analisi di sistemi e supporti per ricostruire attività rilevanti rispetto a un quesito definito.
Richiedi una valutazione
Attività da definire nel mandato
- File system, metadati, account, artefatti applicativi e dispositivi esterni.
- Timeline di utilizzo e correlazione tra eventi e sorgenti.
- Ricerca mirata di documenti, tracce di copia e attività di cancellazione.
Restituzione dei risultati
Timeline commentata e relazione con riferimenti alle evidenze analizzate.
Condizioni e limiti
Disponibilità delle tracce, configurazioni, cifratura e stato del supporto condizionano l’analisi; un’assenza di tracce non prova l’assenza di un’attività.
Le attività specialistiche vengono concordate solo dopo la verifica di fattibilità, autorizzazioni, competenze e strumenti necessari.
Guarda le guide sul metodo e sugli incarichi ↗IT FORENSICS / CYBER-MED
Partiamo dal quesito.
Descrivi il contesto, il tipo di dispositivo o sorgente e l’obiettivo dell’analisi. Definiremo perimetro e fattibilità prima dell’intervento.
Nel primo contatto non allegare reperti, dati sanitari o documenti riservati. Le modalità di trasferimento vengono concordate in seguito.