CSI의 슬롯 사이트 버전 (범죄 현장 조사 - 과학 조사 팀) : DFIR을 할 수 있습니까?

사이버 보안에 설정된 CSI, 디지털 법의학 및 사고 응답 (DFIR)의 슬롯 사이트화 된 버전에 관심이 있다면이 기사는 흥미로울 것입니다.
CloudNative SecurityCon 발표, "슬롯 사이트 용 CSI : DFIR을 할 수 있습니까?" DFIR의 중요성, 디지털 법의학 (DF)과 입사 응답 (IR)을 결합한 슬롯 사이트 및 클러스터에 DFIR이 적용되는 방법을 도입했습니다.
DF는 시스템 데이터 및 사용자 활동 분석에 중점을 두는 반면 IR은 데이터 유출 준비, 탐지, 억제 및 복구를 처리합니다.
NIST 사고 반응 수명주기에 따르면, 준비, 탐지 및 분석, 격리, 박멸, 회복 및보고 단계에 대해 설명하고 각 단계를 다루는 방법 및 도구 사용 방법에 대한 자세한 설명이 설명됩니다.
슬롯 사이트 환경의 DFIR은 복잡하며 올바른 도구와 프로세스를 이해해야합니다.