Zusammenfassung
- Schnittstelle, Protokoll, Zeitfenster und Vorfallfrage sind vor der Erfassung festzulegen.
- Inhaltszugriff begrenzen, Integrität bewahren und Material nach Abschluss löschen.
Microsoft Network Monitor gehört zu einer früheren Analysegeneration, doch die Betriebslehre bleibt. Ein Trace kann Zugangsdaten, persönliche Inhalte und fremde Sitzungen offenlegen und einen anderen Pfad trotzdem verpassen. Nötig sind Befugnis, synchrone Uhren, kleinster Umfang sowie protokollierte Filter und Hashes. Der nächste Beleg ist ein reproduzierbarer Befund, der Pakete mit einem Symptom verbindet und ohne Öffnung des gesamten Satzes prüfbar ist. Beobachtbarkeit beantwortet eine definierte Frage und darf keine Dauerkontrolle werden.
