面向 IT 取证管理的敏捷方法

由于复杂性的增加和网络化的加剧，对网络攻击和 IT 事件的取证调查正变得愈发困难。尤其是面对高级攻击（AT，如日益增多的高级持续性威胁）时，敏捷方法不可或缺。一次攻击会涉及多个系统（多主机攻击）。当前的取证模型和流程在分析此类攻击的过程中表现出显著缺陷。为此，本文提出一种新颖的花朵模型，该模型运用敏捷方法并形成了一种全新的取证管理思路。借此应对 AT 所带来的日益增长挑战。在此类攻击的取证调查中，由于需分析的数据量巨大，必须解决大数据问题。所提模型通过尽早精确界定需回答的问题，并仅收集用于回答这些问题且可在法庭程序中使用的证据，满足了该要求。此外，本文还提出了面向 AT 的新颖花朵模型，其契合调查流程的各个阶段。