Quali elementi dovrebbero essere inclusi in un jump bag ? Con quale frequenza rivedi la tua borsa da salto?
Spesso usiamo visite sul campo per raccogliere informazioni e / o sequestrare attrezzature. Quindi molte delle carte e dei cheats saranno lasciati indietro nel laboratorio. Abbiamo anche un vecchio set di computer portatile che viene tenuto sullo scaffale, ma utilizzato interamente per il lavoro sul campo. Tuttavia, non è normalmente tenuto nella borsa per il salto.
La mia borsa contiene specificamente:
Prenderemo anche altre stranezze se necessario per casi specifici non trattati sopra.
Una revisione del contenuto della borsa non si verifica abbastanza spesso. Di solito c'è un controllo a campione ad ogni utilizzo, anche se questo è in gran parte per determinare se ci sono elementi insoliti necessari per questo specifico evento. In pratica, i contenuti vengono esaminati insieme al resto del laboratorio alla fine dell'anno quando eseguiamo l'aggiornamento delle attrezzature.
Leggi altre domande sui tag tools forensics incident-response