Расследование инцидентов в области информационной безопасности не такая горячая тема, как пентесты, но эта научная и практическая дисциплина продолжает развиваться, во многом, благодаря Open Source-сообществу.

Давайте пройдемся по просторам GitHub и посмотрим, какие инструменты для сбора и анализа цифровых доказательств доступны всем желающим.

Под катом утилиты для разбора содержимого оперативной памяти, исследования докер-образов, анализа журналов, извлечения информации из кеша браузеров и многое другое.

• https://shattered.it/static/shattered-1.pdf
• https://shattered.it/static/shattered-2.pdf

Автор статьи — Михаил Комаров, MVP — Cloud and Datacenter Management

• механизм работы со счетчиками производительности;
• настройка сборщиков данных как с помощью графического интерфейса, так и с помощью командной строки;
• создание черного ящика для записи данных.

Введение

• копирование передаваемых сообщений для расследования инцидентов безопасности, в будущем;
• устранение возможности оправки не только конфиденциальной информации, но и различной нежелательной (спама, оскорбительных выражений, информации эротического содержания, огромных объёмов данных и т.п.);
• фильтрация нежелательной информации при получении, а не только при отправке;
• устранения способов использования информационных ресурсов, сотрудниками, в личных целях;
• уменьшение трафика, оптимизация нагрузки каналов;
• контроль рабочего времени сотрудников.

• поиске определенных файлов в сети;
• составление отчетов и доставка отчетов системному администратору или офицеру безопасности;
• выполнение удаления, по определенным критериям.

  ip route 0.0.0.0 0.0.0.0 Gate(ISP1) track 11
  ip route 0.0.0.0 0.0.0.0 Gate(ISP2) track 22