Luego que un incidente de seguridad es mitigado viene la forensia, que sucedió?, lo primero es aislar a la víctima[máquina], sacar a lo menos 2 imágenes del disco y memoria para que el original no sufra alteraciones durante el análisis con la segunda copia se empieza el análisis[la primera es para backup], puedes partir revisando […]
