Cuprins:
Definiție - Ce înseamnă Network Forensics?
Revista criminalistică se referă la investigații care obțin și analizează informații despre o rețea sau evenimente de rețea. Este o categorie specializată în domeniul mai general al criminalisticii digitale, care se aplică la toate tipurile de investigații privind datele IT. De obicei, criminalistica de rețea se referă la analiza specifică a rețelei care urmează atacuri de securitate sau alte tipuri de infracțiuni.
Techopedia explică rețea criminalistică
Metodele criminalistice în rețea variază foarte mult. Unele investigații monitorizează tot traficul dintr-o rețea, în timp ce altele folosesc observații mai specifice și vizate. O modalitate ușoară de a înțelege unele tipuri de criminalistică în rețea este compararea acestora cu punctele de control ale vehiculelor de aplicare a legii, unde investigatorii criminalistici din rețea pot analiza tot traficul care trece printr-un anumit punct al unei rețele. Alte tipuri de criminalistică în rețea pot implica captarea și stocarea mai largă a informațiilor din rețea. Unii experți separă criminalisticile din rețea în două categorii pe baza uneia dintre metodologiile următoare: o metodă de capturare-cum-poate-sau-opțiune-opțiune-ascultare care tratează o cantitate mare de date cu un tip de inspecție de rutină.
Cei care urmăresc criminalistica în rețea pot încerca să stabilească linii de timp digitale pentru evenimente în rețea și să colecteze alte tipuri de date privind utilizarea rețelei, inclusiv adrese IP și mesagerie criptată / necriptată. În unele cazuri, legile privind confidențialitatea și alte tipuri de restricții legale se aplică acestor investigații.
