numérique Forensics - Top 10 Défis

Présentation

La capacité des criminels et les terroristes afin de maximiser les opportunités offertes par les nouvelles technologies est en constante évolution. Enfouissement des données incriminant dans la capacité de stockage croissant de PC et ordinateurs portables présente à la police et les forces de sécurité à des défis nouveaux et exigeants, les défis qui sont exacerbés par l'espace de temps très court dans lequel les examens des biens saisis peuvent avoir lieu. Grâce à l'expérience acquise à travers la fourniture de solutions de sécurité au Royaume-Uni et la résilience des communautés, Andrew Nanson présente le Top 10 des défis que les organisations sont susceptibles de faire face lors de l'implémentation des solutions numériques en médecine légale.

1. Stockage

Lorsque chaque suspect peut stocker plus de 10 téraoctets d'information sur les équipements de la maison, un laboratoire médico-légal doit être capable de faire face à la télécharger, la rétention et la manipulation de ces données. Ce n'est plus viable, de s'appuyer sur le stockage local pour chaque analyste. Centralisée de stockage devient une nécessité.

Pour répondre à cette question, nous avons examiné les avantages offerts par le stockage Fibre Channel pour le chargement initial et la conservation ultérieure des données. Fibre-Channel de stockage est rapide, fiable et supporte des niveaux très élevés d'entrées-sorties pour de multiples applications et des processus intensifs, tels que l'indexation. Ceci est idéal pour les laboratoires de criminalistique qui doivent effectuer des échelles de temps et ne peut pas se permettre pour leur capacité à échouer.

En outre, nous croyons qu'il est conseillé de compléter le stockage Fibre-Channel avec de très grandes quantités de Serial Advanced Technology Attachment (SATA) de stockage. SATA est bon marché et fiable. En fournissant à la fois Fibre Channel et de stockage sur disque SATA, il est possible d'équilibrer les besoins réels d'un laboratoire médico-légal, au meilleur prix possible.

La solution a été éprouvée aux côtés des fins médicolégales analystes utilisant des données réelles dans un établissement Listx à Bristol.

2. Sauvegarde / Archivage

Les laboratoires judiciaires sont souvent désormais à l'échelle de contenir jusqu'à un pétaoctet de stockage en ligne. Nous avons conçu une solution gérable qui garantit contre toute perte de données. Par ailleurs, il le fait sans impact sur la performance d'un système, un système qui doit être opérationnel 24/7/365.

En prenant un «instantané» des données avant qu'il ne soit envoyé aux médias en ligne, les performances du stockage direct n'est jamais dégradé. Cela fournit aux utilisateurs et l'entreprise avec ce qu'il faut: un système sans interruption de service planifiée.

3. La performance des applications

L'efficacité des laboratoires médico-légaux sont souvent à la performance des applications qui sont utilisées par les analystes légistes. C'est soit parce que les applications ne

pas encore tirer parti du matériel moderne, ou parce que la nature de leur fonction est telle qu'ils ne pourront jamais réaliser aussi rapidement que l'entreprise souhaite. Pour résoudre ce problème, VEGA peut concevoir des solutions qui permet aux applications les plus intensives de médecine légale à être servis par de puissants serveurs-. Cela permet aux applications de fonctionner avec aussi peu «lag» que possible.

En fournissant des variables multiples de la même application, analystes légistes peuvent initier plusieurs actions à partir d'un seul poste de travail. Il en résulte une productivité considérablement augmenté, en supprimant «temps mort» où les analystes peuvent avoir toujours eu à attendre des heures avant d'entreprendre d'autres activités.

4. Évolutivité

Toutes les solutions technologiques ont leurs limites, nécessitant souvent un changement radical dans le matériel ou le logiciel d'étendre ou de contrat. Cela peut être un facteur prohibitif dans l'expansion progressive de capacités en raison du coût associé à cette étape de changement.

Par conséquent, développer des solutions qui sont totalement évolutive, en soutenant la capacité et l'utilisateur d'expansion / contraction grâce à la technologie est essentiel modularisé, car ils peuvent être conçus à l'échelle jusqu'à un pétaoctet de stockage à partir du début et peut être encore augmentée si nécessaire. Il n'ya pas de limite théorique du nombre d'utilisateurs qui peuvent être hébergés.

En outre, comme la majorité des applications médico-légales sont servis, les clients légers peuvent être déployées en quelques minutes n'importe où, avec l'ensemble complet des outils légaux nécessaires pour une enquête.

5. Protection contre les Malware

Un des plus grands enjeux pour les laboratoires médico-légaux sont les malwares inconnus. Pour comprendre ce qu'est une pièce non identifiée du logiciel peut faire, les analystes ont parfois besoin de désosser, ou l'exécuter et de contrôler ce qu'il fait. S'il s'avère être malwares inconnus, il est possible de corrompre tout le laboratoire médico-légal et remettant en doute l'intégrité de l'environnement utilisées pour produire des preuves.

Même les meilleurs programmes anti-virus ne atténuer les risques connus et attaque des vecteurs. Par conséquent, une série de fonctions dédiées à la sécurité doit toujours être construites qui sont invisibles à l'utilisateur et permettre aux analystes légistes pour examiner un code inconnu, sans risque pour l'intégrité du laboratoire médico-légal.

6. Accréditation

Les données du profil des pertes élevées de ces dernières années ont propulsé la question de l'assurance de l'information au sommet de l'agenda politique. Ayant mis au point des systèmes sécurisés pour les parties les plus sensibles du gouvernement britannique, nous avons l'expérience pour créer une solution qui respecte l'HMG Manuel de sécurité de protection, ainsi que JSP440. La sécurité des fonctions dédiées à atténuer haute confidentialité, d'intégrité et de disponibilité.

7. Intégration des systèmes

Les laboratoires judiciaires sont normalement isolés les unités techniques qui utilisent un entrefer entre eux et l'infrastructure de bureau principal. Une solution peut inclure des méthodes d'intégration sécurisée et fiable permettant aux entreprises de transfert de données en toute sécurité, entre les systèmes d'entreprise et les laboratoires. Ceci est basé sur la conception de méthodes d'apporter de multiples sources d'informations ainsi que, pour fournir un système intégré qui répond aux exigences d'accréditation, ainsi que s'étend l'information disponible pour les utilisateurs.

8. Soutien

Il est inacceptable pour les laboratoires de médecine légale pour exiger un niveau élevé de maintenance. Spécialiste comprendre cela et avons créé une solution basée sur Commercial Off The Shelf (COTS) de produits, ce qui signifie que les clients ne sont pas liés dans n'importe quel fournisseur pour soutien à long terme, puisque les compétences requises sont facilement disponibles.

9. La longévité

Le développement rapide des technologies de l'information et de la capacité des criminels et des terroristes de les utiliser à leur avantage, exige que toute solution numérique légale est capable d'évoluer rapidement et avec un minimum de perturbations. Nous travaillons avec les principaux fournisseurs d'applications médico-légales pour s'assurer que nous comprenons la meilleure façon d'améliorer la capacité des utilisateurs d'aujourd'hui et de demain. Les solutions doivent tenir compte de la dernière de matériel de production, développement de logiciels, et le fardeau croissant sur les analystes légistes et celui de l'entreprise. Cette planification à long terme et l'investissement démontre notre engagement dans ce domaine.

10. Assurer la meilleure valeur qualité-prix

Comme les budgets du secteur public subissent des pressions croissantes, et les dépenses des visages un examen minutieux, les organisations doivent s'assurer d'investissement dans les TI fournit la valeur-prix.

VEGA vous propose des conseils d'experts indépendants et offre des solutions pragmatiques et mélangées qui font la plupart des fournisseurs tiers. Les partenaires ont déjà inclus Dell, AccessData, EMC, Intel, Oracle et Symantec. Cette approche permet VEGA pour fournir la solution la plus rentable adaptée aux spécificités de chaque client exigences criminalistique numérique.

Source de l'article: http://EzineArticles.com/2539541