Files Vault — Bóveda de Evidencias Forenses
Repositorio de archivos y evidencias forenses con cifrado en reposo (AES-256), versionado y control de acceso granular (ACL).
Visión General
Las subidas sospechosas pasan automáticamente a cuarentena. Cada versión se conserva, de modo que la cadena de custodia queda auditable de principio a fin.
Funcionalidades
- AES-256 en reposo + TLS en tránsito
- Versionado con comparación de diferencias
- ACL por archivo y por carpeta
- Cuarentena de malware mediante VirusTotal
- Políticas de retención
Casos de Uso
- Almacenar PCAP y volcados de memoria
- Evidencias con cadena de custodia
- Compartición controlada de IOC
- Copia de seguridad de artefactos
Integraciones
- S3, Azure Blob, GCS
- Escaneo con VirusTotal
- Herramientas DLP
SLA y Garantías
Almacenamiento redundante multi-AZ · cuarentena inmediata