La detección forense de unidades externas

Un problema que enfrenta el personal de seguridad de la empresa en el comienzo del siglo 21 es la fuga de datos. Almacenando los empleados con o sin intención datos en unidades externas y retirarlos de las instalaciones es un problema. la detección forense de estos discos duros externos requiere utilidades de software especializados.

Software de Detección

software Integrity proporciona un método para la detección de los discos duros externos. En Microsoft Windows, por ejemplo, cuando se conecta una unidad USB o un disco duro externo, el sistema operativo detecta esta actividad y hace varios cambios en el registro. Muchas aplicaciones de archivo y de integridad del registro detectarán e informar sobre esta actividad y almacenar esta información con fines forenses.

Software de registro

Al mismo tiempo, el sistema almacena operativos a esta información en sus registros. aplicaciones de registro recogen y almacenan estos datos. Un examinador de seguridad de TI revisa estos datos forenses para la actividad inusual, como la conexión de un disco duro externo no autorizado al sistema.

Software de prevención de fugas de datos

Además de los usuarios que detectan fugas de datos a través de correo electrónico, páginas web u otros medios, software de prevención de fugas de datos detecta y hace cumplir las políticas de unidad USB. Algunas aplicaciones de encierro puertos USB para evitar que las unidades externas que se usen; otros permiten la actividad de uso, pero la pista.