# Mi a bizonyítéki lánc?

> A bizonyítéki lánc (chain of custody) a dokumentált, auditálható nyilvántartás arról, ki gyűjtötte, kezelte, továbbította, tárolta és elemezte a bizonyítékot — igazolva, hogy a gyűjtés és a felhasználás között nem módosították vagy cserélték ki.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/chain-of-custody/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

A bizonyítéki lánc naplókra, lemezképekre, memóriafelvételekre, konfigurációs pillanatfelvételekre, eszközökre és más anyagokra vonatkozik, amelyek vizsgálatot, jogi eljárást, biztosítási igényt vagy szabályozói jelentést támogathatnak. Rögzíti a gyűjtés idejét és módszerét, a kezelők identitását, a tárolási helyeket, az integritásértékeket — például a hash-eket — és minden átruházást vagy hozzáférést.

### Legfontosabb pontok

- **Integritás az elejétől:** Először az illékony adatokat kell rögzíteni, az eredetieket hashelni kell, igazolt másolatokon kell dolgozni, és minden műveletet idővel és cselekvővel kell naplózni.
- **Átruházási nyilvántartások:** Rögzíteni kell, ki adott át kinek, mikor, miért és milyen felhatalmazás alatt — beleértve a szolgáltatóknak, jogi képviselőknek vagy hatóságoknak történő átadást.
- **Fontos korlát:** A dokumentáció a kezelést mutatja, nem az igazságot. A teljes bizonyítéki lánc sem javíthatja azt a bizonyítékot, amely hiányos volt, a gyűjtéskor szennyeződött, vagy helytelenül értelmezték.

### Kapcsolódó kifejezések

[Digitális forenzika és incidenskezelés (DFIR)](<https://yellowcube.eu/hu/glossary/digital-forensics-and-incident-response/>) · [Incidenskezelés (IR)](<https://yellowcube.eu/hu/glossary/incident-response/>) · [Biztonsági telemetria](<https://yellowcube.eu/hu/glossary/security-telemetry/>) · [Gyökérok-elemzés](<https://yellowcube.eu/hu/glossary/root-cause-analysis/>)

### Források

[NIST SP 800-86, Guide to Integrating Forensic Techniques into Incident Response](https://csrc.nist.gov/pubs/sp/800/86/final) · [NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.