cloud forensics

Question 1

cos’è il cloud?

Answer 1

servizio che permette di usufruire in maniera remota risorse hd e sw di solito come servizio sotto che richiede abbonamento

Question 2

che tipi di cloud ci sono

Answer 2

pubblico,privato e ibrido

Question 3

che tipo di servizio possono offrire?

Answer 3

saas ( software as a service), iaas (infrastructure as a service ) e paas (platform as a service).

Question 4

cosa consiste saas?

Answer 4

saas è essenzialmente un servizio fornito in remoto, utilizzabile da utenti senza competenze specifiche; affitto una piattaforma già pre-impostata e di norma mi permette di fare un tipo o un certo tipo di operazioni

Question 5

in cosa consiste paas

Answer 5

platform as a service fornisce una piattaforma sulla quale di norma è possibile andare a scrivere del codice (e quindi modificarla/programmarla). i

Question 6

che responsabilità ha il client in paas? e il provider?

Answer 6

l client è responsabile di come funzioneranno i programmi presenti mentre il provider garantisce sicurezza sistema, hardware e manutenzione a lv sisop

Question 7

in cosa consiste iaas?

Answer 7

iaas o infrastructure as a service fornisce una vera e propria macchina utilizzabile in remoto; il client si occupa e la libertà di usare la macchina per quello che vuole; il provider garantisce la disponibilità della macchina.

Question 8

che problemi risolve cloud?

Answer 8

varianza di utilizzo (soluzione scalabile), permette testing ,disponibilità immediata e vantaggi finanziari finanziario

Question 9

quali sono vantaggi finanziari dati dal cloud?

Answer 9

continuità nel buisness , è un costo di esercizio (non immobilizzo) e elimino alcune voci (manutenzione/consulenze)

Question 10

parla del cloud pubblico (pro e contro)

Answer 10

provider fornisce servizio, i pro sono non investo, costi bassi, spazio,manutenzione i contro sono legato fornitore -> divorzio doloso, spece per saas, e la riservatezza (località server)

Question 11

parla del cloud privato (pro e contro)

Answer 11

il cloud privato è costruito da un azienda per uso interno, i vantaggi sono la scalabilità e la riservatezza dati, gli svantaggi sono costi di sicurezza, il fatto che richieda investimenti e i costi per manutenere tutta l’infrastruttura

Question 12

parla del cloud privato (pro e contro)

Answer 12

il cloud privato è costruito da un azienda per uso interno, i vantaggi sono la scalabilità e la riservatezza dati, gli svantaggi sono costi di sicurezza, il fatto che richieda investimenti e i costi per manutenere tutta l’infrastruttura

Question 13

come funziona cloud ibrido (fornisci esempio)

Answer 13

parte fornita provider e parte tenuta locale, un esempio potrebbe essere un servizio di cui ho l’interfaccia fornita da provider e i dati in un cloud privato, per maggiore riservatezza

Question 14

per cosa è ottimo cloud?

Answer 14

utilizzo periodo ristretto, aziende nuove, flessibilità

Question 15

quali sono problemi cloud?

Answer 15

perdita di controllo dati, norme geolocalizzaione politiche CSP (wiping,locazione…), difficile recuperare dati

Question 16

come differisce analisi forense a seconda utente più o meno collaborativo?

Answer 16

collaborativo abbiamo le credenziali, posssiamo accedere al servizio e cercare di fare una forma di acquisizione; se l’untente non è collaborativo è necessario richiedere provider (legislazione internazionale)

Question 17

quali sono possibilità acquisizione?

Answer 17

1 -> Iaas, il provider ci garantisce una copia forense di quanto richiesto e ce la spedisce
2-> (il resto) faccio tutto online, o utilizzo strumenti (acquisizione per i servizi + noti) o in maniera artigianale (come facevo con Network forensics).
gpdr aiuta -> garantire portabilità dei dati