IT FORENSICS
Incidenti, reti e malware
Ricostruzione tecnica di incidenti informatici a partire da log, sistemi e reperti disponibili.
Richiedi una valutazione
Attività da definire nel mandato
- Raccolta mirata di log, artefatti endpoint e dati di rete autorizzati.
- Analisi di indicatori, file sospetti e possibili percorsi di compromissione.
- Timeline dell’incidente e coordinamento con i referenti per contenimento e ripristino.
Restituzione dei risultati
Relazione di incidente, evidenze pertinenti e raccomandazioni tecniche.
Condizioni e limiti
Raccolta, contenimento e continuità operativa richiedono priorità condivise. L’attribuzione a un autore non deriva automaticamente dagli indicatori; tempi di intervento da concordare.
Le attività specialistiche vengono concordate solo dopo la verifica di fattibilità, autorizzazioni, competenze e strumenti necessari.
Guarda le guide sul metodo e sugli incarichi ↗IT FORENSICS / CYBER-MED
Partiamo dal quesito.
Descrivi il contesto, il tipo di dispositivo o sorgente e l’obiettivo dell’analisi. Definiremo perimetro e fattibilità prima dell’intervento.
Nel primo contatto non allegare reperti, dati sanitari o documenti riservati. Le modalità di trasferimento vengono concordate in seguito.