CursosEmpresasBlogLiveConfPrecios

Identificación y Preservación en Computo Forense

Clase 3 de 49 • Curso de Informática Forense

Clase anteriorSiguiente clase
Resumen

Comenzaremos con las primeras dos etapas de un proceso de investigación, las cuales son:

  • Etapa 1 - Identificación: Detectaremos, reconoceremos y determinaremos las fuentes de información que deben ser preservadas para una investigación.
    – Puntos claves a tener en cuenta:
    — 6 Preguntas: ¿Cómo aplicar las 6 preguntas del proceso investigativo?
    — Preparación de herramientas: Un kit de herramientas adecuadas para hacer adquisiciones.
    — Primer respondiente: ¿Quién es y qué debe hacer?
    — Toma de decisiones: Adquisiciones “en vivo”, “estáticas”.
    – Los resultados de esta primera etapa son: cadena de custodia e inventario de fuentes.

  • Etapa 2 - Preservación: Recolectaremos información de dispositivos de almacenamiento de datos, para generar copias exactas usando técnicas forenses.
    – Puntos claves a tener en cuenta:
    — Medios de almacenamiento: ¿Qué son?, ¿cuáles usamos comúnmente?, ¿cómo funcionan?
    — ¿Qué es una imagen forense?: Definición, ejemplos y uso común.
    — Adquisición de imágenes forenses: FTK Imager, Paladin Forensics, EnCase Imager, entre otras técnicas.
    — Algoritmos Hash: ¿Qué son y por qué los utilizamos?
    – Los resultados que obtendremos de esta etapa serán: imágenes forenses y reportes de adquisición y verificación.