Forense Digital
Investigação técnica de incidentes para reconstruir eventos e sustentar decisões.
O que é
Forense digital é a investigação técnica de um incidente.
Coletar e preservar evidências em memória, disco, rede e dispositivos móveis, e reconstruir o que aconteceu, em que ordem e por onde.
Por que importa
Depois de um incidente, as decisões precisam de fatos: o que foi acessado, desde quando, e se o problema ainda está lá.
Sem investigação, a correção é um palpite, e a mesma porta pode continuar aberta.
Como fazemos
Do primeiro vestígio ao relatório:
- PreservarAs evidências antes de qualquer mudança no ambiente.
- ColetarMemória, disco, rede e registros.
- ReconstruirA linha do tempo do incidente, passo a passo.
- IdentificarA causa, o alcance e o que ainda está exposto.
- RelatarFatos que sustentam as decisões técnicas e jurídicas.