Cybersicurezza e difesa · Fiducia & Integrità
M26 · Forensic & Watchdog
Raccoglie le evidenze digitali, ne conserva la catena di custodia e sorveglia l'integrità del sistema.
Reale Implementato
Raccoglie le evidenze digitali, ne conserva la catena di custodia e sorveglia l'integrità del sistema.
Vantaggi: Gestione delle evidenze tracciabile e verificabile, con monitoraggio difensivo.
Esempio d'uso: Acquisire un file di log come evidenza, verificarlo in seguito e produrre un report di custodia.
Capacità principali
- Acquisizione delle evidenze e copie di lavoro
- Catena di custodia con SHA-256
- Watchdog di integrità
- Gestione degli incidenti e report
Forensic & Watchdog v1.1.2. Contratto contromisure (protezione sempre attiva; viste forensi su licenza) e m26_forense (32 capacità): acquisizione delle evidenze con originali in sola lettura e copie di lavoro, catena di custodia append-only con SHA-256 replicata nella catena forense centrale, verifiche di firme Ed25519 con le chiavi pubbliche MASTER, un watchdog difensivo (registro M33 firmato, integrità dei file, configurazione, servizi, dataset di M21, log), incidenti con transizioni controllate, correlazione, analisi sulle copie, 10 tipi di report. Le operazioni critiche richiedono una decisione firmata nella casella della supervisione. Il registro è tamper-evident (rende rilevabili le manomissioni), non un archivio immutabile a livello hardware; i report non hanno valore legale.
Prerequisiti
Contromisure: nessuno. Viste forensi: licenza forense.
Limiti dichiarati
Tamper-evident, non immutabile; i report non hanno valore legale; il watchdog viene eseguito su richiesta, non in background.
Pianificato (roadmap)
- Chiusura formale dell'integrazione con M31
- Eventi di telemetria consegnati dal Bus Controller di M01
- Watchdog in background
Bloccato per decisione
- Contromisure offensive o azioni contro sistemi esterni
- Sorveglianza occulta degli utenti, keylogging, raccolta indiscriminata di contenuti
- Disattivazione automatica delle protezioni o modifiche distruttive dei componenti osservati
Nota del titolare
Il codice di tutti i moduli è interamente presente e i moduli sono stati verificati. Eventuali stati indicati come «non verificato» o «parzialmente implementato» derivano esclusivamente da lacune di test in ambiente di laboratorio (ad esempio l'assenza fisica di un dispositivo durante la campagna di test), non da limitazioni del software. Le simulazioni dichiarate (decisione D-24) sono scelte di progetto deliberate.
Interconnessioni
Le interconnessioni mostrate sono relazioni funzionali documentate (riuso di codice e flussi di dati) o derivate dal ruolo architetturale; sono una ricostruzione editoriale.
Testi ufficiali: Documentazione ufficiale D-COS NEXUS V130 MASTERWORK e presentazione ufficiale V130 (novembre 2026).
Questo modulo fa parte dell'ecosistema integrato
D-COS NEXUS non vende moduli separati: ogni capacità vive dentro l'ecosistema. Contattaci per capire come si applica al tuo contesto.