Forenzička analiza računala i mreže

Cjeloviti pregled svih računalnih resursa relevantnih za kontekst sigurnosnog incidenta – od izrade vjerodostojne kopije i pregleda podataka, pa do analize podataka na mrežnim resursima uključenim u tijek sigurnosnog incidenta.

Analiza se provodi korištenjem različitih profesionalnih alata, a temelji se na sveobuhvatnom poznavanju načina realizacije sigurnosnih prijetnji i iskorištavanju računalnih ranjivosti. Forenzička analiza se provodi i u slučajevima vanjskog ugrožavanja računalnog sustava kao i slučajevima insiderskih računalnih incidenata. Analiza, najčešće, podrazumijeva temeljitu analizu različitih dijelova računalne mreže ili različitih aplikacija.