Automatización y respuesta a incidentes

Cadena de custodia (chain of custody)

Un registro documentado de quién manipuló cada pieza de evidencia, cuándo y cómo, desde su recolección hasta el tribunal. Es esencial porque demuestra que la evidencia no fue alterada y garantiza su admisibilidad ante un tribunal.

Todas las guías de Security+ →

Términos relacionados

Automatización (automation) Orquestación (orchestration) Respuesta a incidentes (incident response, IR) Contención y erradicación (containment and eradication) Ejercicio de mesa (tabletop exercise) Caza de amenazas (threat hunting)

Descarga CertOwl en el App Store

Descarga gratis · A+ y Network+ totalmente gratis
+ lecciones diarias, tarjetas y simulacros completos