Automatización y respuesta a incidentes
Orden de volatilidad (order of volatility)
Una regla según la cual la evidencia se recopila de la más volátil a la más duradera, de modo que primero se recopila el contenido de la RAM y los procesos en ejecución, y solo después los datos del disco. Se sigue para que la evidencia no se pierda ni se altere involuntariamente durante la investigación.
Términos relacionados
Descarga CertOwl en el App Store
Descarga gratis · A+ y Network+ totalmente gratis
+ lecciones diarias, tarjetas y simulacros completos