Many cyberincidents can be handled

Many cyberincidents can be handled more efficiently and
effectively if forensics considerations are incorporated
into the information system life cycle. Examples of such
considerations follow:
• Perform regular backups of systems and maintain
previous backups for a specific period of time.
• Enable auditing on workstations, servers and
network devices.
• Forward audit records to secure centralized log
servers.
• Configure mission-critical applications to perform
auditing and include the recording of all authentication
attempts.
• Maintain a database of file hashes for the files
of common operating system and application
deployments, and use file integrity checking software
on particularly important assets.
• Maintain records (e.g., baselines) of network and
system configurations.
• Establish data retention policies that support the
performance of historical reviews of system and
network activity, comply with requests or requirements
to preserve data that are related to ongoing litigation
and investigations, and destroy data that are no longer
needed.21
DIGITAL FORENSICS SCIENTIFIC PROCESS
Ken Zatyko, the former director of the Defense Computer
Forensics Laboratory, defined the following eight-step
digital forensics scientific process:22
1. Obtain search authority—In a legal investigation,
legal authority is required to conduct a search or
seizure of data.
2. Document chain of custody—In legal contexts,
chronological documentation of evidence handling is
required to avoid allegations of evidence tampering or
misconduct.

ผลลัพธ์ (ไทย) 1:

หลาย cyberincidents สามารถจัดการได้อย่างมีประสิทธิภาพ และถ้ามีการจดทะเบียนนิติพิจารณาได้อย่างมีประสิทธิภาพในวงจรชีวิตระบบข้อมูล ตัวอย่างเช่นทำตามข้อควรพิจารณา:•ทำการสำรองข้อมูลปกติของระบบ และรักษาสำเนาสำรองก่อนหน้านี้สำหรับระยะเวลากำหนด•เปิดใช้งานการตรวจสอบบนเวิร์กสเตชัน เซิร์ฟเวอร์ และอุปกรณ์เครือข่าย•ส่งตรวจสอบระเบียนการรักษาความปลอดภัยล็อกส่วนกลางเซิร์ฟเวอร์•กำหนดภารกิจสำคัญต่อการดำเนินการการตรวจสอบ และมีการบันทึกของการรับรองความถูกต้องทั้งหมดความพยายาม•ดูแลเรื่องแฟ้มสำหรับแฟ้มฐานข้อมูลระบบปฏิบัติการและโปรแกรมประยุกต์ทั่วไปการใช้งาน และความสมบูรณ์ของไฟล์ใช้ซอฟต์แวร์การตรวจสอบสินทรัพย์ที่สำคัญอย่างยิ่ง•รักษาเรกคอร์ด (เช่น เส้น) ของเครือข่าย และการกำหนดค่าระบบ•สร้างนโยบายการเก็บข้อมูลข้อมูลที่สนับสนุนการประสิทธิภาพของความคิดเห็นประวัติศาสตร์ของระบบ และเครือข่ายกิจกรรม การปฏิบัติตามคำขอหรือความต้องการการเก็บรักษาข้อมูลที่เกี่ยวข้องกับการดำเนินคดีอย่างต่อเนื่องและการ สอบสวน และทำลายข้อมูลที่ไม่needed.21กระบวนการทางวิทยาศาสตร์นิติดิจิตอลKen Zatyko อดีตผู้อำนวยการป้องกันห้องปฏิบัติการนิติ กำหนดแปดขั้นตอนต่อไปนี้ดิจิทัลนิติวิทยาศาสตร์กระบวนการ: 221. ค้นหาอำนาจขอรับ — ในการตรวจสอบทางกฎหมายกฎหมายจะต้องทำการค้นหา หรือยึดข้อมูล2. โซ่เอกสารของการดูแลซึ่งในบริบทกฎหมายเอกสารตามลำดับเวลาของการจัดการหลักฐานต้องหลีกเลี่ยงข้อกล่าวหาปลอมแปลงหลักฐาน หรือประพฤติผิด

ผลลัพธ์ (ไทย) 2:

cyberincidents หลายคนสามารถจัดการได้อย่างมีประสิทธิภาพมากขึ้นและ
มีประสิทธิภาพถ้าการพิจารณานิติจะรวม
เข้ามาในวงจรชีวิตของระบบสารสนเทศ ตัวอย่างเช่น
การพิจารณาต่อไปนี้:
•ทำการสำรองข้อมูลปกติของระบบและการบำรุงรักษา
การสำรองข้อมูลก่อนหน้านี้สำหรับระยะเวลาที่กำหนดของเวลา.
•เปิดใช้งานการตรวจสอบบนเวิร์กสเตชันเซิร์ฟเวอร์และ
อุปกรณ์เครือข่าย.
•บันทึกการตรวจสอบไปข้างหน้าเพื่อรักษาความปลอดภัยเข้าสู่ระบบรวมศูนย์
เซิร์ฟเวอร์.
•การกำหนดค่าการใช้งานภารกิจสำคัญ เพื่อดำเนินการ
ตรวจสอบและรวมถึงการบันทึกทุกการตรวจสอบ
ความพยายาม.
•รักษาฐานข้อมูลของ hashes ไฟล์สำหรับไฟล์
ของระบบปฏิบัติการที่พบบ่อยและการประยุกต์
การใช้งานและการใช้ความสมบูรณ์ของไฟล์การตรวจสอบซอฟแวร์
ในสินทรัพย์ที่สำคัญโดยเฉพาะอย่างยิ่ง.
•รักษาระเบียน (เช่นเส้นเขตแดน) ของ เครือข่ายและ
ระบบการกำหนดค่า.
•จัดทำนโยบายการเก็บรักษาข้อมูลที่สนับสนุน
การปฏิบัติงานของความคิดเห็นทางประวัติศาสตร์ของระบบและ
กิจกรรมของเครือข่าย, ปฏิบัติตามคำขอหรือความต้องการ
ที่จะรักษาข้อมูลที่เกี่ยวข้องกับการดำเนินคดีอย่างต่อเนื่อง
และการตรวจสอบและทำลายข้อมูลที่ไม่
needed.21
นิติดิจิตอล SCIENTIFIC กระบวนการ
เคน Zatyko, อดีตผู้อำนวยการป้องกันคอมพิวเตอร์
นิติห้องปฏิบัติการที่กำหนดไว้ดังต่อไปนี้ขั้นตอนที่แปด
นิติดิจิตอลกระบวนการทางวิทยาศาสตร์: 22
1 ได้รับอำนาจในการค้นหาการสอบสวนตามกฎหมาย
อำนาจตามกฎหมายที่จะต้องดำเนินการค้นหาหรือ
การจับกุมของข้อมูล.
2 ห่วงโซ่ของการดูแลเอกสารในบริบททางกฎหมาย
เอกสารตามลำดับของการจัดการเป็นหลักฐานที่
จำเป็นเพื่อหลีกเลี่ยงข้อกล่าวหาของหลักฐานการปลอมแปลงหรือ
การประพฤติมิชอบ

ผลลัพธ์ (ไทย) 3:

หลาย cyberincidents สามารถจัดการได้อย่างมีประสิทธิภาพมากขึ้นถ้าเราพิจารณารวมได้อย่างมีประสิทธิภาพในระบบข้อมูลวงจรชีวิต ตัวอย่าง เช่นข้อควรพิจารณาดังนี้- ดำเนินการสำรองข้อมูลปกติของระบบและรักษาการสำรองข้อมูลก่อนหน้านี้สำหรับระยะเวลาที่เฉพาะเจาะจงของเวลา- ให้ตรวจสอบบนเซิร์ฟเวอร์และเวิร์กสเตชันอุปกรณ์เครือข่าย- ตรวจสอบการบันทึกข้อมูลส่งต่อประวัติเซิร์ฟเวอร์- ปรับแต่งโปรแกรมประยุกต์ที่สำคัญภารกิจแสดงการตรวจสอบและการตรวจสอบ รวมถึงการบันทึกทั้งหมดพยายาม- ดูแลฐานข้อมูลของไฟล์ hashes ไฟล์ระบบปฏิบัติการและโปรแกรมทั่วไปการใช้งาน และใช้ความสมบูรณ์ของไฟล์การตรวจสอบซอฟต์แวร์สินทรัพย์ที่สำคัญโดยเฉพาะอย่างยิ่ง- เก็บรักษาบันทึก ( เช่นเส้น ) ของเครือข่ายและการกำหนดค่าระบบ- กำหนดนโยบายการเก็บรักษาข้อมูลที่สนับสนุนการแสดงความคิดเห็นทางประวัติศาสตร์ของระบบกิจกรรมเครือข่ายให้สอดคล้องกับความต้องการหรือความต้องการเพื่อรักษาข้อมูลที่เกี่ยวข้องกับคดีอย่างต่อเนื่องและการตรวจสอบและทำลายข้อมูลที่ไม่มีneeded.21ดิจิตอลนิติเวช กระบวนการทางวิทยาศาสตร์เคน zatyko อดีตผู้อำนวยการของการป้องกันคอมพิวเตอร์ห้องปฏิบัติการนิติกำหนดแปดขั้นตอนต่อไปนี้ดิจิตอลนิติเวชกระบวนการทางวิทยาศาสตร์ : 221 . ได้รับอำนาจในการค้นหากฎหมายอํานาจตามกฎหมายจะต้องดำเนินการค้นหาหรือยึดข้อมูล2 . ดูแลเอกสารของห่วงโซ่ในบริบททางกฎหมายลำดับของการจัดการเอกสาร หลักฐานคือต้องหลีกเลี่ยงข้อกล่าวหาหลักฐานการปลอมแปลง หรือการประพฤติผิด