Análise computacional reativa é o processo de investigação de um incidente relacionado ao computador após sua ocorrência. O objetivo da análise forense computacional reativa é coletar e analisar evidências para identificar o autor do crime e determinar a causa do incidente.
A análise forense computacional reativa é frequentemente usada nos seguintes cenários: * Quando um sistema de computador foi hackeado
* Quando os dados foram roubados ou corrompidos
* Quando um computador foi usado para cometer um crime
A análise forense computacional reativa envolve as seguintes etapas: 1.
Identificação: O primeiro passo é identificar o incidente e determinar seu escopo. Isto inclui a recolha de informações sobre os sistemas afetados, a natureza do incidente e o impacto potencial do incidente.
2.
Contenção: O próximo passo é conter o incidente para evitar maiores danos. Isto pode envolver isolar os sistemas afetados, desconectá-los da rede e desligá-los.
3.
Preservação: Uma vez contido o incidente, as provas devem ser preservadas. Isso envolve a criação de uma imagem forense dos sistemas afetados e o armazenamento da imagem em um local seguro.
4.
Análise: O próximo passo é analisar as evidências para identificar o autor do crime e determinar a causa do incidente. Isso pode envolver o uso de ferramentas forenses para examinar os arquivos do sistema, logs de eventos e tráfego de rede.
5.
Relatórios: A etapa final é gerar um relatório que documente as conclusões da investigação. Este relatório deve ser fornecido às autoridades competentes, tais como as autoridades responsáveis pela aplicação da lei ou a administração.
A perícia computacional reativa é um processo complexo e desafiador, mas é essencial para investigar incidentes relacionados a computadores e garantir a segurança dos sistemas computacionais.
