Ciberseguridad y defensa · Confianza e integridad
M26 · Forensic & Watchdog
Recopila evidencias digitales, mantiene su cadena de custodia y vigila la integridad del sistema.
Real Implementado
Recopila evidencias digitales, mantiene su cadena de custodia y vigila la integridad del sistema.
Ventajas: Un tratamiento de evidencias trazable y verificable, con supervisión defensiva.
Ejemplo de uso: Adquirir un archivo de registro como evidencia, verificarlo más tarde y generar un informe de custodia.
Capacidades clave
- Adquisición de evidencias y copias de trabajo
- Cadena de custodia con SHA-256
- Watchdog de integridad
- Gestión de incidentes e informes
Forensic & Watchdog v1.1.2. Contrato contromisure (protección siempre activa; vistas forenses con licencia) y m26_forense (32 capacidades): adquisición de evidencias con originales de solo lectura y copias de trabajo, cadena de custodia SHA-256 de solo anexado replicada en la cadena forense central, comprobación de firmas Ed25519 con las claves públicas MASTER, un watchdog defensivo (registro M33 firmado, integridad de archivos, configuración, servicios, conjuntos de datos de M21, registros), incidentes con transiciones controladas, correlación, análisis sobre copias, 10 tipos de informe. Las operaciones críticas requieren una decisión firmada en la bandeja de supervisión. El registro tiene evidencia de manipulación (tamper-evident), no es un almacén inmutable por hardware; los informes no tienen valor legal.
Requisitos previos
Contramedidas: ninguno. Vistas forenses: licencia forense.
Límites declarados
Con evidencia de manipulación, no inmutable; los informes no tienen valor legal; el watchdog se ejecuta bajo demanda, no en segundo plano.
Planificado (hoja de ruta)
- Cierre formal de la integración con M31
- Eventos de telemetría entregados por el Bus Controller de M01
- Watchdog en segundo plano
Bloqueado por decisión
- Contramedidas ofensivas o acciones contra sistemas externos
- Vigilancia encubierta de usuarios, registro de pulsaciones (keylogging), recopilación indiscriminada de contenidos
- Desactivación automática de protecciones o cambios destructivos en los componentes observados
Nota del titular
El código de todos los módulos está íntegramente presente y los módulos han sido verificados. Cualquier estado indicado como «no verificado» o «parcialmente implementado» se debe exclusivamente a lagunas de prueba en el entorno de laboratorio (por ejemplo, la ausencia física de un dispositivo durante la campaña de pruebas), no a limitaciones del software. Las simulaciones declaradas (decisión D-24) son decisiones de diseño deliberadas.
Interconexiones
Las interconexiones mostradas son relaciones funcionales documentadas (reutilización de código y flujos de datos) o se derivan del papel arquitectónico; constituyen una reconstrucción editorial.
Textos oficiales: Documentación oficial D-COS NEXUS V130 MASTERWORK y presentación oficial V130 (noviembre de 2026).
Este módulo forma parte del ecosistema integrado
D-COS NEXUS no vende módulos por separado: cada capacidad vive dentro del ecosistema. Contáctenos para ver cómo se aplica a su contexto.