cloud-forensics
Längd: 45 min
Avancerad molnforensik: Resursnivå och lagringsbevis i AWS och Azure
SANS DFIR Summit-presentation om hur traditionell forensisk metodik anpassas till moderna molninfrastrukturer. Fokus på snapshot-säkring, CloudTrail och databastriage.
Viktiga Insikter
- Säkring av oföränderliga EBS-snapshots i AWS utan att stänga av produktionssystem
- Korskorrelering av CloudTrail, VPC Flow Logs och IAM Role Assumption-händelser
- Minnesforensik i molnet: utmaningar och lösningar för flyktiga containrar och Kubernetes