Automatización para incidentes

Automatizar la recolección de evidencia ahorra tiempo durante un incidente; las decisiones siguen siendo de una persona. En esta lección aprendes a copiar sin modificar el original, a calcular huellas criptográficas de lo recolectado, a limpiar los archivos temporales también cuando la ejecución se interrumpe y a producir un informe que alguien más pueda repetir paso por paso.

Va dirigida a quien participa en la respuesta a incidentes y prepara scripts para que su equipo los use bajo presión, cuando no hay margen para improvisar.

En la práctica evalúas diseños de recolección sobre copias autorizadas en un laboratorio, como un script que reúne evidencia, y decides si cada diseño conserva el original y se puede repetir y verificar por otra persona.

El material de esta lección viene con el acceso completo. Ver planes