
FORENSICS
Adquisición de datos (recuperación de información de medios IT, con cadena de custodia):
En esta actividad se realiza el proceso de adquisición de las evidencias y se realiza con los dispositivos que permitan la preservación intacta de información de origen.
Duplicado de Imágenes digitales: Mediante el uso de hardware y software se realiza un copiado bit a bit de la información en discos duros.
Este proceso se realiza apegado a una cadena de custodia.
Análisis de datos y recuperación de evidencias digitales: En esta actividad se realiza el análisis de datos y mediante la búsqueda de ciertos patrones de información se realiza la detección de evidencias.
Detección de anomalías en datos electrónicos (detección de malware o código malicioso).
Servicios de Borrado o wipeo (Borrado a bajo nivel o de nivel seguro):
Cuando las organizaciones requieren borrar o reasignar un equipo a otro usuario es recomendable realizar este tipo de borrado antes de iniciar una nueva configuración.