Sammlung von Netzwerkbeweismitteln
- Defense, Security & Public Safety -
Law Enforcement Dictionary
Definition
Die Prozesse, Werkzeuge und Artefakte zur Erfassung, Sicherung und Dokumentation netzwerkbezogener Daten (Packet Captures, NetFlow/Metadaten, Firewall/IDS‑Logs, Routerkonfigurationen, DNS‑Logs und Zeitstempel), die für eine Untersuchung relevant sind, einschließlich Maßnahmen zur Sicherstellung von Integrität und Verwahrungskette.