Network Forensics : lan, wan, wi-fi, switch, router, firewall, vpn

I servizi di Network Forensics prendono in esame i dispositivi di rete e la rete aziendale. In particolare le indagini possono riguardare la lan aziendale, wired o wireless,  come la rete wan

L'esame tecnico ha come oggetto:

- Analisi dei livelli di segnale e di disturbo per i sistemi in radiofrequenza

- Analisi delle reti  lan/wan anche  attraverso la cattura del traffico di rete

- Analisi di flussi di traffico attraverso l'intercettazione dello stesso e  l'ausilio dei log di firewall, router ids.

L'analisi tecnica  permette di :

- Rilevare e contenere la presenza di azioni di disturbo dei sistemi in radiofrequenza

- Rilevare abusi dei sistemi aziendali o attività malevoli contrarie alle policy aziendali e alla legge

- Rilevare abusi e illeciti nell'utilizzo della rete o della connessione a Internet

- Rilevare accessi non autorizzati o la presenza di nodi di botnet

- Tracciare gli  eventi malevoli e localizzarne le sorgenti attraverso la correlazione dei dati d'indagine, date, orari, ed eventi.