sysadmins №37. Форензика

Продолжаем поИБЭшную тематику и на этот раз мы поговорим о том, что же такое форензика и почему о её существовании должен знать каждый уважаемый себя вайтишник айтишник. О чем? — Что такое Forensic, каких бывает видов (Компьютерная криминалистика, реагирование на кибер-инциденты, eDiscovery, Forensic Data Analytics, финансовый Forensic, корпоративная разведка) — EDRM, как и для чего проводятся большие расследования — Цифровые доказательства и чем они отличаются от бэкапов — Процессинг, как разрозненная информация превращается в осмысленную — eReview (читать чужую почту интересно только первые 2000 писем) — Машинные алгоритмы и продвинутая аналитика — Data Science и Forensics — На чем все заканчивается – Legal Export, eDisclosure, Expert Witness Report Полезные ссылки: Методика и руководства: Постеры-читшиты по форензике — https://www.sans.org/posters/ Описание методологии EDRM — https://edrm.net/edrm-model/ Бесплатные или условно бесплатные инструменты: dataiku — https://www.dataiku.com/ CAINE — https://www.caine-live.net FTK— https://accessdata.com/product-download/how-to-run-ftk-imager-from-a-flash-drive-imager-lite Kali Linux — https://www.kali.org/ https://linkmeup.ru/podcasts/2062/ ------------------------------------------------------------ Подкаст доступен в iTunes, Google Подкастах, Яндекс Музыке, Castbox Группа в linkedin: https://www.linkedin.com/groups/5076111 Пообщаться в общих чатах в тг: