Sinopsis / Descripción

Publicación especial 800-86 del NIST (2006), de Karen Kent, Suzanne Chevalier, Tim Grance y Hung Dang, que orienta a las organizaciones sobre cómo incorporar técnicas forenses a la respuesta ante incidentes. Explica cómo establecer y organizar una capacidad forense (personal, interacción con otros equipos, políticas, roles, uso de herramientas y procedimientos) y describe el proceso forense en cuatro fases: recolección, examen, análisis y reporte. Detalla la adquisición y el tratamiento de datos procedentes de archivos, sistemas operativos, tráfico de red y aplicaciones, y muestra cómo combinar varias fuentes de datos mediante escenarios prácticos. Incluye recomendaciones, glosario y recursos de referencia.