管理云中的取证恢复
分布式、并行与集群计算
2024-05-13 v1
摘要
随着组织从本地托管的计算机服务转向云平台，相应地需要确保此类实例的取证完整性。主要关注的原因是 (i) 责任归属，以及 (ii) 相关的法律制裁和财务处罚风险。基于先前提出的入侵监控技术，我们强调了多层次解释问题，提议在不同操作和数据存储层级对基于云的系统进行增强监控，以此作为审查托管系统历史变更的基础，并为识别来自敌对行动或“友军误伤”的任何数据影响提供范围。
引用
@article{arxiv.2405.06455,
title = {Managing Forensic Recovery in the Cloud},
author = {George R. S. Weir and Andreas Aßmuth and Nicholas Jäger},
journal= {arXiv preprint arXiv:2405.06455},
year = {2024}
}
备注
6 pages