I detta dokument undersöks utformningen och genomförandet av en genomförbar teknik för att utföra Digital Forensic Readiness (DFR) i cloud computing-miljöer. Metoden använder en modifierad obfuscated Non-Malicious Botnet (NMB) vars funktionalitet fungerar som en distribuerad rättsmedicinsk agentbaserad lösning (ABS) i en molnmiljö med kapacitet att utföra kriminalteknisk loggning för DFR-ändamål. Enligt grundläggande servicenivåavtal gör denna proaktiva teknik det möjligt för alla organisationer att utföra DFR i molnet utan att störa verksamheten och funktionerna i den befintliga molnarkitekturen eller infrastrukturen och de insamlade filmetadata. Baserat på den utvärdering som diskuteras presenteras effektiviteten i vår strategi som det enklaste sättet att genomföra DFR i molnmiljön enligt ISO/IEC 27043:2015 internationell standard som är en standard för informationsteknik, säkerhetstekniker och incidentutredningsprinciper och -processer. Genom denna teknik, digitala rättsmedicinska analytiker kan maximera den potentiella användningen av digitala bevis samtidigt minimera kostnaden för att genomföra DFR. Som ett resultat av denna process sparas den tid och de kostnader som behövs för att genomföra en digital rättsmedicinsk undersökning (DFI). Som en följd av detta hjälper tekniken polisen, rättsmedicinska analytiker och digitala rättsmedicinska utredare (DFI) under svar efter händelsen och i en domstol att utveckla en hypotes för att bevisa eller motbevisa ett faktum under en utredningsprocess, om det förekommer en säkerhetsincident. Experimentella resultat av den utvecklade prototypen beskrivs som visar att tekniken är effektiv när det gäller att förbättra planeringen och förberedelsen av detektion före tillbud vid digitala brottsutredningar. Trots detta har en jämförelse med andra befintliga kriminaltekniska beredskapsmodeller genomförts för att visa effektiviteten hos den tidigare föreslagna Cloud Forensic Readiness som en Service (CFRaaaS) modell.
Kebande och Venter REF undersökte dessutom utformningen och genomförandet av ett molntekniskt beredskapssystem.
Novel digital forensic readiness technique in the cloud environment
{'venue': None, 'journal': 'Australian Journal of Forensic Sciences', 'mag_field_of_study': ['Engineering']}