Glossaire · Cybersécurité
Analyse forensique
Aussi appelé : Forensique numérique · Investigation numérique · Digital Forensics
Définition
L'analyse forensique est l'investigation menée après un incident de sécurité pour reconstituer ce qui s'est passé : par où l'attaquant est entré, ce qu'il a consulté, ce qu'il a emporté. Elle repose sur la collecte et la préservation rigoureuse des traces (disques, mémoire, journaux) afin qu'elles restent exploitables, y compris devant un tribunal ou un assureur. C'est la police scientifique du numérique.
Dans la pratique
Le réflexe fautif après une intrusion est de tout réinstaller au plus vite, ce qui détruit les preuves et empêche de comprendre comment l'attaquant est entré. Une équipe prévoit donc une procédure de préservation des traces, et fait appel à un spécialiste pour les incidents graves.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.