Swiss Chapter

NIST Document: NISTIR 8006 - Cloud Computing Forensic Science Challenges

________________________________________

NIST announces the final publication of NISTIR 8006, NIST Cloud Computing Forensic Science Challenges, which defines and discusses a set of challenges related to achieving effective cloud computing forensics. Mitigating these challenges is important for cloud-based system owners, cloud forensic tool developers, and forensic investigators, as well as for the development of forensic-ready solutions. This effort will support the criminal justice and civil litigation systems and provide capabilities for security incident response and internal enterprise operations.

NISTIR 8006 includes a preliminary analysis of the challenges by addressing

1. the relationship between each challenge and the five essential characteristics of cloud computing as defined by the NIST cloud computing model,
2. how the challenges correlate to cloud technology by considering their relationship to the Cloud Security Alliance's Enterprise Architecture,
3. the nine categories to which the challenges belong, and
4. the potential results of overcoming each challenge.

It also provides some analysis of logging data, data in media, and issues associated with time, location, and sensitive data. This document is intended to initiate dialogue within the cloud computing community to understand forensic science concerns and challenges in cloud ecosystems and identify the technologies and standards that can mitigate these challenges.

• Link ⇒  https://csrc.nist.gov/publications/detail/nistir/8006/final

________________________________________

Document NIST : NISTIR 8006 - Enjeux du Forensique dans le Cloud

________________________________________

Le NIST annonce la publication finale de NISTIR 8006, NIST Cloud Computing Forensic Science Challenges, qui définit et examine les enjeux liés à la réalisation d'une investigation scientifique efficace dans le domaine de l'informatique en nuage. La réduction de ces problèmes est importante pour les propriétaires de systèmes basés sur le Cloud, les développeurs d'outils de forensique dans le Cloud et les investigateurs forensique, ainsi que pour le développement de solutions conformes aux exigences du forensique. Cet effort soutiendra les systèmes de justice pénale et de gestion des contentieux au civil, et fournira des moyens pour répondre aux incidents de sécurité et aux opérations internes de l'entreprise.

L'étude NISTIR 8006 comprend une analyse préliminaire des enjeux en abordant :

1. la relation entre chaque enjeu et les cinq caractéristiques essentielles de la technologie du Cloud telles que définies par le modèle de Cloud Computing du NIST,
2. la corrélation entre les enjeux et la technologie du Cloud en considérant leur relation avec l'architecture d'entreprise de la Cloud Security Alliance
3. les neuf catégories auxquelles appartiennent ces enjeux, et
4. les résultats potentiels de la résolution de chaque challenge.

Il fournit également une analyse des données de journalisation, des données dans les supports et des problèmes associés au facteur temps, au lieu et aux données sensibles. Ce document a pour but d'initier un dialogue au sein de la communauté du Cloud Computing afin de comprendre les préoccupations et les défis du forensique dans les écosystèmes du Cloud et d'identifier les technologies et les normes qui peuvent réduire ces challenges.

________________________________________

• Link ⇒  https://csrc.nist.gov/publications/detail/nistir/8006/final

________________________________________
#NIST
________________________________________

------------------------------
Olivier Caleff - CSA French Chapter - Chapter Leader - [email protected] - https://CloudSecurityAlliance.fr
------------------------------
​