Forense y respuesta
Forense móvil
También conocido como: Forense de smartphones, Forense de teléfonos
Definición
Adquisición y análisis forense de smartphones, tabletas y wearables para extraer comunicaciones, datos de aplicaciones, ubicación y otros artefactos.
Ejemplos
- Extracción Full File System de un iPhone con Cellebrite para recuperar mensajes borrados.
- Decodificación de la base WhatsApp de un Android para reconstruir el historial de chats.
Términos relacionados
Informática forense
Disciplina científica que identifica, preserva, analiza y documenta evidencia digital de equipos, redes y dispositivos de forma jurídicamente defendible.
Evidence Acquisition
Evidence Acquisition — definition coming soon.
Forense en la nube
Investigación forense de infraestructura, aplicaciones y servicios SaaS en la nube, basada en APIs del proveedor, logs de auditoría y recursos efímeros.
Cadena de custodia
Registro cronológico y documentado de cada persona, ubicación y acción que afecta una evidencia desde su incautación hasta su disposición final.
Artifact Analysis
Artifact Analysis — definition coming soon.
DFIR (Análisis forense y respuesta a incidentes)
Disciplina combinada que fusiona la investigación forense digital con la respuesta a incidentes para detectar, contener, erradicar y aprender de los incidentes ciberseguridad.