forensics
termosegurançagovernança e risco
Estabelecer o que aconteceu num sistema, de um jeito que sobreviva a ser questionado depois.
A disciplina e definida por essa segunda parte. Qualquer um consegue olhar uma maquina; pericia e olhar sem alterar o que se olha, registrar como se sabe, e conseguir mostrar depois que a evidencia e a mesma. E por isso que a primeira acao costuma ser capturar estado volatil e isolar, em vez de reiniciar ou limpar - e por que uma organizacao que apaga e reinstala um host comprometido escolheu velocidade de recuperacao em vez de um dia saber o que houve, o que as vezes e a troca certa e deveria ser decisao, e nao reflexo.
Também conhecido como: dfir