

Menu
Menu
Menu
Menu
Menu
Menu
Menu
Menu
بازرسی امنیت (Forensic)
بازرسی امنیت (Forensic) یا فارنزیک چیست
کلمه “فارنزیک” در لغت به معنی دادگاه و یا پزشکی قانونی معنا شده است و در علوم مختلف در هر زمینهای از قبیل پزشکی و فیزیک و شیمی تا کامپیوتر، جمعآوری و بررسی شواهد میباشد. در دنیای مدرن هر روز با تکنولوژی جدید که مورد استفاده اکثریت افراد جامعه است، مواجه میشویم. بالطبع لابلای این تکنولوژی، جرم و جنایت هم اتفاق میافتد. نکته مهم این است که جمعآوری ادله اثبات جرم در دنیای مجازی بسیار مشکلتر از فضای سنتی است به صورتی که در دنیای مجازی فرد خود را پشت یکسری صفر و یک مخفی میکند که تشخیص اینکه این جرم توسط چه کسی و به واسطه چه ابزاری و چگونه اتفاق افتاده را بسیار سخت و مشکل میکند. بنابراین نیازمند علمی برای جمعآوری اطلاعات هستیم که آن علم بازرسی امنیت یا Digital Forensic است. علم دیجیتال فارنزیک به دنبال جمعآوری شواهد و مدارکی است که مجرم و شرایط وقوع جرم را بررسی میکند و ضمناً مدارکی که برای دادگاه معتبر باشد را کشف مینماید.
در واقع فارنزیک کامپیوتری مجموعه تکنیکها و متدهایی است که برای جمعآوری شواهد از تجهیزات کامپیوتری، رسانههای دیجیتالی و… برای کشف جرم مورد استفاده قرار میگیرد و هچنین علم کشف و ضبط و پردازش و تفسیر دادهها از کامپیوتر است.
ویژگی ها
با تمام این تفاسیر متوجه میشویم در هنگامی که استفاده از ساختارهای فناوری اطلاعات در تجارت و بازرگانی فراگیر شده و تمامی جعل اسناد، کلاهبرداری و… در فناوری اطلاعات اتفاق میافتد، بازرسی امنیت یا Forensic میتواند با جمعآوری ادله، حتی اگر توسط مجرم حرفهای مخدوش شده باشد، به کمک پلیس و مراجع قضایی بیاید و به کشف جرم و مجرم بپردازد. این قابلیت در محصولاتی همچون SIEMها با عنوان Chain of Custody (CoC) شناخته میشود.
مزایا
بازرسی امنیت (Forensic) چه مزایایی دارد
باعث میشود که اگر حملهای در سازمان رخ داد، جرمیابی شود و بتوان حتی فرد یا افرادی را شناسایی کرد که این حمله را انجام دادهاند.
خدمات
خدمات ارائه شده در بازرسی امنیت یا فارنزیک
- Computer Forensic
- Network Forensic
- Malware Forensic
- Mobile Forensic
- Memory Forensic
- Email Forensic
- Windows Forensic
- Linux Forensic
- Cloud Forensic
- Web Forensic
- Database Forensic
محصولات
مهمترین ابزارهای شناخته شده در حوزه فارنزیک کدامند
- FTK Imager
- EnCase
- Volatility
- SANS Investigative Forensic
- To`olkit (SIFT)
- Sleuth Kit
- Linux ‘dd’
- USB Historian
- CAINE (Computer Aided
- INvestigative Environment)
- ExifTool
- Free Hex Editor Neo
- Bulk Extractor
- Xplico
- ProDiscover Forensic
- Paladin Forensic Suite
- LastActivityView
- Oxygen
- DSi USB Write Blocker
- FireEye RedLine
- PlainSight
- HxD
- HELIX3
منابع
Loading...
سوالات متداول
کلمه “فارنزیک” در لغت به معنی دادگاه و یا پزشکی قانونی معنا شده است و در علوم مختلف در هر زمینهای از قبیل پزشکی و فیزیک و شیمی تا کامپیوتر، جمعآوری و بررسی شواهد است.
در صورت وقوع حملات سایبری امکان شناسایی فرد یا افراد مهاجم را فراهم میکند.
- فارنزیک کامپیوتر
- فارنزیک شبکه
- فارنزیک بدافزار
- فارنزیک موبایل
- فارنزیک Memory
- فارنزیک ایمیل
- فارنزیک ویندوز
- فارنزیک لینوکس
- فارنزیک Cloud
- فارنزیک وب
- فارنزیک دیتابیس
مشاوره و پشتیبانی


