Ağ Adli Bilişimi Eğitimleri

Ağ Adli Bilişimi (Network Forensics) Temel Eğitimler 

Ağ Adli Bilişimi (network forensics) dijital adli bilişiminin (digital forensics) bir alt dalıdır. 

Ağ Adli Bilişimi 

Ağ adli bilişiminde; bilgi toplama, adli delil elde etme ve sızma tepiti amaçlarıyla bilgisayar ağlarının izlenmesi ve elde edilen bu verilerin analizi yapılmaktadır.

Ağ Adli Bilişim Temel Bilgiler

Ağ adli bilişimi, adli bilişim kavramı içerisinde oldukça yeni bir alandır. İnternetin yaygınlık kazanmasına bağlı olarak evlerde ve iş yerlerinde kullanılan birçok uygulamanın bilgisayar ağları üzerinden yapılmasından dolayı adli bilişimin bu alt kolunun popülerliği artmıştır.

Ağ adli analizi, bilgi toplama, yasal kanıtlar veya saldırı tespiti amacıyla ağı trafiğinin izlenmesi ve analizi ile ilgili olarak adli bilişimin alt dallarından biridir. Diğer adli delillerin aksine, ağ adli analizi uçucu ve dinamik bilgi ile ilgilenir. Ağ trafiği iletilir ve kaybolur, bu nedenle ağ adli analizi çoğunlukla proaktif bir soruşturmadır. 

Ağ adli analizinin genellikle iki kullanım alanı vardır.

Birincisi, güvenlikle ilgili, anormal trafik için bir ağın izlenmesini ve müdahalelerin belirlenmesini içerir. Bir saldırgan, saldırdığı bilgisayardaki tüm log dosyalarını silebilir; Bu nedenle, ağa dayalı kanıtlar, adli analizinde kullanılabilecek tek kanıt olabilir.

İkincisi kolluk kuvvetiyle ilgilidir. Bu durumda, yakalanan ağ trafiğinin analizi, aktarılan dosyaları yeniden birleştirmek, e-postalar veya sohbet oturumlarında insan iletişimlerini ayrıştırmak gibi görevleri de içerebilir.

Ağ verilerini toplamak için iki sistem sıklıkla kullanılır; bir kaba kuvvet (Brute Force) "yakalayabildiğin kadar veri yakala" ve daha akıllı bir yöntem olan "dur bak dinle".

--

---

Akblog.NET

https://siberguvenlik.akblog.net