M26 · Forensic & Watchdog

تجمع الأدلة الرقمية، وتحافظ على سلسلة حيازتها، وتراقب سلامة النظام.

الفوائد: تعامل مع الأدلة قابل للتتبّع والتحقق، مع مراقبة دفاعية.

مثال على الاستخدام: اكتساب ملف سجل كدليل، والتحقق منه لاحقًا، وإصدار تقرير حيازة.

القدرات الرئيسية

• اكتساب الأدلة ونسخ العمل
• سلسلة الحيازة بـ SHA-256
• مراقب السلامة
• إدارة الحوادث والتقارير

Forensic & Watchdog v1.1.2. العقد contromisure (الحماية نشطة دائمًا؛ والعروض الجنائية مرخَّصة) وm26_forense (32 قدرة): اكتساب الأدلة مع إبقاء الأصول للقراءة فقط ونسخ عمل، وسلسلة حيازة SHA-256 للإلحاق فقط منسوخة في السلسلة الجنائية المركزية، وفحوص توقيع Ed25519 بالمفاتيح العامة لـ MASTER، ومراقب دفاعي (سجل M33 الموقَّع، وسلامة الملفات، والإعدادات، والخدمات، ومجموعات بيانات M21، والسجلات)، وحوادث بانتقالات مضبوطة، والربط، والتحليل على النسخ، و10 أنواع من التقارير. تحتاج العمليات الحرجة إلى قرار موقَّع في صندوق الإشراف الوارد. السجل كاشف للعبث، وليس مخزنًا غير قابل للتغيير على مستوى العتاد؛ وليس للتقارير قيمة قانونية.

المتطلبات المسبقة

التدابير المضادة: لا شيء. العروض الجنائية: الترخيص forense.

الحدود المعلَنة

كاشف للعبث، وليس غير قابل للتغيير؛ وليس للتقارير قيمة قانونية؛ ويعمل المراقب عند الطلب، لا في الخلفية.

مخطَّط (خارطة الطريق)

• الإغلاق الرسمي للتكامل مع M31
• أحداث قياس عن بُعد تُسلِّمها وحدة التحكم بالناقل في M01
• مراقب يعمل في الخلفية

محظور بموجب قرار

• التدابير المضادة الهجومية أو الإجراءات ضد أنظمة خارجية
• المراقبة الخفية للمستخدمين، وتسجيل ضغطات المفاتيح، والجمع العشوائي للمحتوى
• التعطيل التلقائي للحمايات أو التغييرات الإتلافية للمكوّنات المراقَبة

الترابطات

الترابطات المعروضة علاقات وظيفية موثّقة (إعادة استخدام الشيفرة وتدفّقات البيانات) أو مستمدة من الدور المعماري؛ وهي إعادة بناء تحريرية.