¿Qué experiencia se requiere para crear un informe de intrusión de Windows?

0

Necesito un experto en un tema que conozco muy poco. Tuve una violación en uno de mis sistemas de Windows. Sé cómo entró alguien, pero para fines legales tengo que demostrar que algún ex empleado, a quien sospecho, ingresó y borró muchos archivos personales y de sistema.

Eché un vistazo rápido al registro de eventos de Windows y veo a alguien iniciar sesión en el momento de la intrusión. Necesito un consejo experto, pero no tengo idea de qué buscar en una persona para este tipo de tarea.

¿Algún consejo?

(Windows 7 x64)

    
pregunta Jeff Ferland 25.09.2012 - 19:53
fuente

1 respuesta

3

Dado que menciona que necesita probar la intrusión con fines legales, entonces parece que debe registrarse en un investigador forense informático certificado. Esperemos que el sistema se apague (para evitar que se dañe la evidencia) hasta que decida si desea o no perseguir el análisis forense.

Aquí hay un par de enlaces que pueden ser útiles:

enlace

enlace

    
respondido por el CHarmon 25.09.2012 - 20:45
fuente

Lea otras preguntas en las etiquetas