Noct Armor-i buruz
SOC azpiegituran, SIEM ingeniaritzan eta segurtasun ofentsiboan espezializatutako Cybersecurity Engineer bat, zorroztasun tekniko bera azterketa forentse digitalari aplikatuz
Noct Armor ingurune kritikoetarako segurtasun-azpiegituretan lan egiten emandako esperientziatik sortzen da: SOC baten diseinua eta ustiapena, detekzio-ingeniaritza (SIEM) eta segurtasun ofentsiboko ariketak.
Ikuspegi tekniko eta metodiko bera azterketa forentsera eramaten da: kasu bakoitza segurtasun-auditoria batek eskatuko lukeen zorroztasun berarekin dokumentatzen da, emaitzen trazagarritasuna eta errepikagarritasuna ardatz hartuta.
Printzipioak
Trazagarritasuna
Urrats bakoitza dokumentatuta geratzen da, beste peritu batek azterketa berreraiki dezan
Kontraesana
Metodoa azaltzen da kontrako alderdiak eztabaidatu ahal izateko, eta horrek ematen dio balioa
Argitasuna
Txostena epaile batek edo abokatu batek irakurtzen du, ez teknikari batek: ulertzeko moduan idazten da
Etengabeko eguneratzea
Etengabeko prestakuntza teknika forentsetan eta zibersegurtasun ofentsiboan
Zaintza-katea
Jasotzea
Gailua edo datua erregistratzea, entrega-aktarekin
Bikoizketa forentsea
Bitez biteko kopia, hash kriptografikoaren bidez egiaztatua
Azterketa
Azterketa kopiaren gainean egiten da, inoiz ez jatorrizko frogaren gainean
Txostena
Aurkikuntzen eta jarraitutako prozesuaren dokumentazio teknikoa
Kontserbazioa
Frogaren zaintza segurua, kasua itxi arte