使用 I-STRIDE 确定云基础设施调查的训练需求
计算机与社会
2015-02-19 v1
摘要
随着更多企业和用户采用云计算服务，安全漏洞将日益被发现和利用。在云中潜在犯罪事件调查方面存在诸多技术与政策挑战。然而，安全专家仍须能够以系统化、严谨且符合取证要求的方式获取和分析数据。本文应用基于资产的 STRIDE 风险评估方法于云计算基础设施，旨在识别和评估组织在云计算环境中响应与调查入侵的能力。提出了一种对 STRIDE 风险评估模型的扩展，以帮助组织快速响应事件，同时确保获取并保全尽可能多的数字证据及其完整性。此外，所提模型允许组织在事件发生前评估其事件响应者的需求与能力。
引用
@article{arxiv.1502.05191,
title = {Determining Training Needs for Cloud Infrastructure Investigations using I-STRIDE},
author = {Joshua I. James and Ahmed F. Shosha and Pavel Gladyshev},
journal= {arXiv preprint arXiv:1502.05191},
year = {2015}
}
备注
13 pages, 3 figures, 3 tables, 5th International Conference on Digital Forensics and Cyber Crime; Digital Forensics and Cyber Crime, pp. 223-236, 2014