DFIR (Forense Digital y Respuesta a Incidentes)
Definicion
DFIR combina la investigacion forense y la respuesta a incidentes tras un ciberataque para determinar lo ocurrido y restaurar los sistemas.
Proceso DFIR: contencion, erradicacion, recuperacion, investigacion forense y lecciones aprendidas.