Incidens után lesz-e mit vizsgálni? Felkészülés a digitális nyomok megőrzésére
Az incidensvizsgálatra való felkészülés lényege, hogy szükség esetén legyen használható napló, rekonstruálható időrend, megfelelő hozzáférés és megőrizhető technikai bizonyíték — saját DFIR-csapat nélkül is.
Tovább a cikkhez →