Cadeia de custódia digital é o registro documentado de quem obteve, manipulou, transferiu e guardou cada evidência eletrônica de um incidente, da coleta até a apresentação. Por exemplo, ao copiar o disco de um equipamento comprometido, calcula-se um hash (impressão digital matemática do arquivo) para provar depois que a evidência não foi alterada. Sem esse registro, a evidência pode perder validade jurídica.
Como a TecnetOne resolve isso: Resposta a incidentes
cadeia de custódia, chain of custody, custódia de evidência digital, evidência digital, preservação de evidências