FORENSE DIGITAL
Cada vestígio conta uma parte da história.
Engenharia forense digital para analisar sistemas, dispositivos e arquivos, correlacionar vestígios e reconstruir acontecimentos com rastreabilidade.
Falar sobre um casoO QUE PODE SER ANALISADO
Escopo definido.
Análise fundamentada.
Uma investigação começa com perguntas bem definidas. A análise forense examina as fontes disponíveis, relaciona os vestígios ao ambiente em que foram produzidos e documenta o que pode ser tecnicamente demonstrado.
- Computadores, discos e mídias de armazenamento
- Sistemas operacionais, arquivos e metadados
- Servidores, aplicações e bancos de dados
- Contas corporativas e serviços em nuvem
- Análise de logs de autenticação, rede e aplicações
- Correlação de eventos e reconstrução temporal
PERGUNTAS FREQUENTES
Antes de começar.
É possível analisar apenas logs?
Sim. A análise pode se concentrar em registros de autenticação, aplicações, servidores, redes, bancos de dados e cloud. O escopo depende da pergunta a ser respondida e da cobertura desses registros.
É necessário entregar fisicamente os equipamentos?
Depende das fontes e do procedimento adequado. A avaliação inicial define se o trabalho pode ocorrer com dados disponibilizados de forma segura ou se exige aquisição presencial ou análise física.
VAMOS ENTENDER O SEU CASO
Algo aconteceu.
O primeiro passo é preservar.
Preservar o que ainda pode ser analisado faz diferença. Explique brevemente a situação por WhatsApp ou e-mail. Não envie evidências, senhas ou documentos sensíveis antes da orientação inicial.