ARIES

Security Operations 安全運營 7.1 理解並遵守調查 Understand and comply with investigations 證據收集與處理 Evidence collection and handling 法庭上提供的證據必須與確定相關事實、手頭案件的材料相關，並且獲得適當的證據。證據不需要是有形的。證人證詞是可以在法庭上提供的無形證據的一個例子。 每當公司認為訴訟 威脅 迫在眉睫時，他們就有義務 立即開始 保存證據 Competence  能力 : 當證據不是合法獲得的，因此不具備資格稱為 not Competence 。 Proportionality 比例性 : 聯邦民事訴訟規則 (FCRP) 中的比例性有助於確保在收益不超過成本的情況下，電子發現不會產生額外的時間和費用，額外發現的好處必須與他們需要的額外成本成正比。這可以防止額外的發現請求變得異常昂貴，並且請求者通常必須向主持案件的法官證明這些請求的合理性。 Expert opinion 專家意見 :  專家意見證據允許個人根據證據中的事實和他們的個人知識提出意見。只有當法院接受證人為特定領域的專家時，才能提供專家意見證據。例如 : 檢察官要求達西在法庭上作證，證明她認為案件中的日誌和其他記錄是否表明存在黑客企圖。 發生事故後不立即切斷機器電源的最令人信服的原因是你會丟失記憶體內存的內容, 導致失去重要的證據。 服務器日誌是 書面證據 的一個例子。提供者可能會被要求在法庭上介紹，然後會被要求提供有關他如何收集和保存證據的證詞。該證言證據驗證了書面證據。 Linux 工具 dd : 幫助創建一個非常適合取證使用的目標驅動器的逐位副本，並且存在可以提供更多取證功能的特殊取證版本 dd。 電子發現 (electronic discovery) : 在法律訴訟中，每一方都有責任保存與案件相關的證據，並通過發現過程與訴訟中的對手共享信息。此發現過程適用於紙質記錄和電子記錄，並且電子發現過程有助於處理電子信息以進行披露。 電子發現參考模型的 保存(Preservation)階段 可確保可能需要發現的信息不被更改 電子發現參考模型的 處理 (Processing)階段 初步刪除不必要的資料 報告和文檔 Repo...