جرم‌یابی دیجیتال

پس از وقوع یک رخداد امنیتی، بازگرداندن سرویس‌ها به‌تنهایی برای درک کامل حادثه کافی نیست. سازمان ممکن است نیاز داشته باشد نقطه ورود مهاجم، دارایی‌های تحت تأثیر، فعالیت‌های انجام‌شده، احتمال افشای اطلاعات و توالی دقیق رخداد را مشخص کند. یک بررسی ساختاریافته جرم‌یابی دیجیتال، شواهد لازم برای پاسخ به این پرسش‌ها را فراهم می‌کند.

RAV تحقیقات جرم‌یابی دیجیتال را بر اساس اصول شناخته‌شده شناسایی، حفظ، جمع‌آوری، بررسی، تحلیل و مستندسازی شواهد انجام می‌دهد. بسته به محدوده مورد توافق، منابع بررسی می‌توانند شامل ایستگاه‌های کاری، سرورها، سامانه‌های مجازی، زیرساخت شبکه، اطلاعات احراز هویت، لاگ‌های امنیتی، فایل‌سیستم‌ها، حافظه، آثار مرورگر و سایر منابع دیجیتال مرتبط باشند.

در طول بررسی، شواهد با رعایت فرآیندهای مستندسازی و حفظ یکپارچگی مدیریت می‌شوند و در صورت نیاز، Chain of Custody نیز ثبت خواهد شد. آثار فنی، رویدادهای امنیتی و داده‌های مرتبط با یکدیگر تحلیل می‌شوند تا خط زمانی رخداد بازسازی، شاخص‌های نفوذ شناسایی و دامنه حادثه ارزیابی شود.

نتیجه پروژه یک مجموعه یافته مستند و مبتنی بر شواهد است که می‌تواند برای اقدامات اصلاحی، پاسخ به رخداد، بررسی‌های داخلی، الزامات نظارتی یا سایر فرآیندهای مجاز مورد استفاده قرار گیرد. گزارش‌ها همراه با شواهد مرتبط و پیشنهادهای عملی ارائه می‌شوند تا سازمان بتواند از تکرار رخدادهای مشابه جلوگیری کند.