Event Tracing for Windows (ETW)
Concept
Mecanismo de telemetria de alta performance em nível de kernel que captura logs em tempo de execução, vital para a resposta a incidentes avançados e caça a ameaças (Threat Hunting).
Fundamento normativo/jurisprudencial: WINDOWS DEEP FORENSICS
Conceitos Relacionados
- Evidência Digital
- Estrita Aderência
- Evidentiary Soundness
- Estilos de Escrita
- ExFAT File System
- Estelionato por Meio Eletrônico