Investigação técnica de incidentes cibernéticos para identificar origem, impacto e evidências do ataque.
A Análise Forense Digital (DFIR – Digital Forensics and Incident Response) é a disciplina de investigar incidentes de segurança para determinar o que aconteceu, como aconteceu, quem foi o responsável e qual o impacto. Inclui coleta e preservação de evidências (cadeia de custódia), análise de memória RAM, disco, logs, tráfego de rede e malware (reverse engineering). Ferramentas incluem EnCase, FTK, Volatility, Autopsy e Wireshark. A forense digital é essencial para resposta a incidentes, processos legais, compliance (LGPD exige notificação de breaches) e lições aprendidas. A Nobug oferece serviços de forense digital como parte do SOC gerenciado.