Forensic

DÉFINITION : Forensic

L’analyse forensique (plus fréquemment appelée « forensic ») consiste à investiguer un système d’information après une cyberattaque. Les analystes vont collecter l’ensemble des données brutes (fichiers effacés, disques durs, sauvegardes, journaux des systèmes…), les étudier pour comprendre ce qu’il s’est passé et établir des conclusions. Cette tâche, parfois ardue, permet de produire des preuves nécessaires à une action interne ou au lancement d’une procédure judiciaire par exemple.

En savoir plus sur l’investigation « Forensic » chez TEHTRIS

TEHTRIS CTI (Cyber Threat Intelligence) fournit des capacités d’analyse, de hunting et d’investigation forensique.

Pour pousser le sujet

Ces autres mots qui aideront votre compréhension cyber.

Typosquattage

Le typosquattage est une forme de cybercriminalité basée sur l’ingénierie sociale. Le typosquatting utilise...

Cyber or not cyber ?

Une fois par mois, soyez au courant de l’actualité cyber en vous abonnant à la newsletter TEHTRIS.