Virtualisierung Ihres Forensiklabors in der Cloud Teil 3: Packen wir es an
Um zusammenzufassen, wo wir in unserer Serie bis jetzt stehen:
- Teil 1: Nutzung von IaaS für Ihr Labor Vier Gründe, warum Sie Ihr Labor virtualisieren möchten
- Teil 2: Die Vorteile der Virtualisierung Ihres Forensiklabors Wir sind auf einige der spezifischen Vorteile der Virtualisierung Ihres Labors eingegangen, insbesondere mit Magnet AXIOM Cyber
In diesem Beitrag gehen wir eine Ebene tiefer und führen Sie durch, wie Sie eine Amazon EC2-Instanz einrichten sollten, auf der AXIOM Cyber ausgeführt wird.
Als forensischer Prüfer sind Sie sehr technisch, arbeiten täglich an komplexen Problemen und lösen diese. Das Einrichten einer Amazon EC2-Instanz kann jedoch immer noch eine entmutigende Aufgabe sein. Es gibt so viele Optionen und Dinge zu beachten, wie zum Beispiel:
- Welcher Instanztyp eignet sich am besten zum Erfassen von Daten im Vergleich zur Untersuchung von Beweisen?
- Welche Sicherheitsgruppen müssen vorhanden sein? Was ist überhaupt eine Sicherheitsgruppe?
- Welche ein- und ausgehenden Regeln müssen für den richtigen Verkehrsfluss konfiguriert werden?
All dies können Dinge sein, bei denen Sie sich beim Einrichten einer EC2-Instanz unsicher sind und möglicherweise nicht wissen, wo Sie anfangen sollen.
Hier gibt es viel zu entpacken, deshalb haben wir eine spezielle Ressource zusammengestellt, Download des Praktischen Leitfadens zur Virtualisierung Ihrer forensischen Workstation: Richten Sie noch heute eine Amazon EC2-Instanz für AXIOM Cyber ein, diese beantwortet diese und weitere Fragen.
Wenn Sie die Vorteile der Ausführung von AXIOM Cyber in einer EC2-Instance voll ausschöpfen möchten, einschließlich der Möglichkeit, Remote-Sammlungen von Endpunkten durchzuführen, die nicht mit Ihrem Unternehmensnetzwerk verbunden sind, müssen Sie bestimmte Dinge in der AWS Management Console konfigurieren. In diesem Handbuch finden Sie eine detaillierte Anleitung zu:
- Einrichten von Sicherheitsgruppen einschließlich eingehender und ausgehender Regeln
- Welche Instanz-Typen eignen sich am besten für den Job, den Sie ausführen
- Installieren von Magnet AXIOM Cyber in Ihrer EC2-Instanz
Als Nächstes in unserer Serie Virtualizing Your Forensics Lab in the Cloud werden wir einige Best Practices für die Arbeit mit Beweisen in der Cloud untersuchen, einschließlich des Hinzufügens und Sicherns von Beweisen in der Cloud und was einige effektive Speicheroptionen sein können.
Kostenlosen Leitfaden hier herunterladen!
