[論文レビュー] Evaluation of Digital Forensic Process Models with Respect to Digital Forensics as a Service

Xiaoyu Du, Nhien‐An Le‐Khac+1 more|arXiv (Cornell University)|Aug 5, 2017

Digital and Cyber Forensics参考文献 17被引用数 54

ひとこと要約

この論文は既存のデジタル鑑識プロセスモデルを評価し、それらのクラウドベースの DFaaS パラダイムおよびクラウド証拠処理への適用性を評価します。

ABSTRACT

Digital forensic science is very much still in its infancy, but is becoming increasingly invaluable to investigators. A popular area for research is seeking a standard methodology to make the digital forensic process accurate, robust, and efficient. The first digital forensic process model proposed contains four steps: Acquisition, Identification, Evaluation and Admission. Since then, numerous process models have been proposed to explain the steps of identifying, acquiring, analysing, storage, and reporting on the evidence obtained from various digital devices. In recent years, an increasing number of more sophisticated process models have been proposed. These models attempt to speed up the entire investigative process or solve various of problems commonly encountered in the forensic investigation. In the last decade, cloud computing has emerged as a disruptive technological concept, and most leading enterprises such as IBM, Amazon, Google, and Microsoft have set up their own cloud-based services. In the field of digital forensic investigation, moving to a cloud-based evidence processing model would be extremely beneficial and preliminary attempts have been made in its implementation. Moving towards a Digital Forensics as a Service model would not only expedite the investigative process, but can also result in significant cost savings - freeing up digital forensic experts and law enforcement personnel to progress their caseload. This paper aims to evaluate the applicability of existing digital forensic process models and analyse how each of these might apply to a cloud-based evidence processing paradigm.

研究の動機と目的

• デジタル鑑識プロセスモデルの現状と、それらがクラウドベースの DFaaS パラダイムを支持する能力を評価する。
• 従来のプロセスがクラウド対応の証拠処理およびサービス指向ワークフローにどのように適合するかを分析する。
• 捜査ワークフローへDFaaSを採用する際の潜在的な利点と課題を特定する。

提案手法

• DFaaS要件に照らして確立されたデジタル鑑識プロセスモデルのレビューと批評。
• 証拠の取り扱い、処理、サービス提供におけるクラウドコンピューティングの影響の分析。
• クラウドベースの処理と整合するプロセスステップ（取得、識別、分析、保存、報告）の概念的評価。

実験結果

リサーチクエスチョン

• RQ1 既存のデジタル鑑識プロセスモデルは、DFaaS アプローチとどの程度適合しますか？
• RQ2 デジタル鑑識ワークフローをクラウドベースのサービスモデルに移行する際の潜在的な利点と制約は何ですか？
• RQ3 クラウド対応の証拠処理で最も影響を受けるプロセスモデルのステップはどれですか？
• RQ4 実践でクラウドベースのDFaaSを実装するために必要な考慮事項は何ですか？

主な発見

• 既存のプロセスモデルは基礎となる構造を提供するが、クラウドベースの処理には適応が必要。
• DFaaSは捜査を迅速化し、クラウド対応の証拠処理を通じてコスト削減を提供できる。
• クラウドベースのDFaaSの採用には、鑑識ワークフローにおける効率性、セキュリティ、およびガバナンスに関する考慮事項が伴う。