Virtualiser votre laboratoire de criminalistique dans le cloud Partie 3 : Soyons concrets
Pour récapituler ce que nous avons vu jusqu’à présent dans notre série :
- Partie 1 : Exploiter l’IaaS pour votre laboratoire nous vous avons donné quatre raisons pour lesquelles vous devriez virtualiser votre laboratoire
- Partie 2 : Avantages de la virtualisation de votre laboratoire judiciaire nous avons étudié certains des avantages précis offerts par la virtualisation de votre laboratoire, surtout avec Magnet AXIOM Cyber
Dans cet article, nous allons approfondir les choses et vous montrer comment configurer une instance Amazon EC2 qui exécutera AXIOM Cyber.
En tant qu’examinateur criminalistique, vous disposez de connaissances techniques approfondies et vous travaillez sur des problèmes complexes (que vous résolvez) chaque jour. Pourtant, la configuration d’une instance Amazon EC2 peut être décourageante. Il existe tellement d’options et d’éléments à prendre en compte tels que :
- Quel type d’instance est le plus approprié à l’acquisition de données ou à l’examen des preuves ?
- Quels groupes de sécurité doivent être en place ? D’ailleurs, qu’est-ce qu’un groupe de sécurité ?
- Quelles règles de trafic entrant et de trafic sortant doivent être configurées pour le bon déroulement du trafic ?
Vous n’aurez peut-être pas toutes les réponses à ces questions lors de la configuration d’une instance EC2 et vous ne saurez probablement pas par où commencer.
Il y a beaucoup à dire sur le sujet, c’est pourquoi nous avons élaboré une ressource dédiée, A Practical Guide to Virtualizing Your Forensics Workstation: Setting Up an Amazon EC2 Instance for AXIOM Cyber,qui répond à ces questions et à beaucoup d’autres.
Si vous cherchez à profiter pleinement de l’exécution d’AXIOM Cyber dans une instance EC2, qui permet notamment d’effectuer des collectes à distance de terminaux non connectés à votre réseau d’entreprise, vous devrez configurer certains éléments dans la console de gestion AWS. Ce guide vous fournira une présentation détaillée des points suivants :
- Configurer des groupes de sécurités avec des règles de trafic entrant et sortant
- Quels types d’instance sont les plus appropriés à la tâche que vous effectuez
- Installer Magnet AXIOM Cyber dans votre instance EC2
À suivre dans notre série Virtualiser votre laboratoire de criminalistique dans le cloud, nous explorerons certaines des meilleures pratiques pour travailler avec des preuves dans le cloud, y compris l’ajout et la sécurisation de preuves dans le cloud et les options de stockage efficaces qui existent.
Téléchargez le guide gratuit ici !
