Rec. UIT-T X.1216 (09/2020) – Requisitos para la obtención y preservación de pruebas de incidentes de ciberseguridad
Resumen
Historia
Palabras clave
PREFACIO
ÍNDICE
1 Alcance
2 Referencias
3 Definiciones
     3.1 Términos definidos en otros documentos
     3.2 Términos definidos en esta Recomendación
4 Abreviaturas y acrónimos
5 Convenios
6 Aspectos generales de las pruebas de incidentes de ciberseguridad
     6.1 Procedimiento general para la investigación e intervención en caso de incidente
     6.2 Fuentes de datos de incidentes de ciberseguridad
          6.2.1 Dispositivos anfitriones
          6.2.2 Dispositivos de seguridad de red
          6.2.3 Redes y dispositivos de red
7 Requisitos para la obtención de datos de incidentes de ciberseguridad
     7.1 Obtención de datos de incidentes de ciberseguridad de dispositivos anfitriones
     7.2 Obtención de datos de incidentes de ciberseguridad de dispositivos de seguridad de red
     7.3 Obtención de datos de incidentes de ciberseguridad de las redes y los dispositivos de red
8 Requisitos para la preservación de datos de incidentes de ciberseguridad
9 Requisitos de garantía de fiabilidad de las herramientas de obtención y preservación
Bibliografía