Résumé
- Définir interface, protocole, fenêtre et question d’incident avant la collecte.
- Limiter l’accès au contenu, préserver l’intégrité et supprimer à la clôture.
Microsoft Network Monitor appartient à une ancienne génération d’analyse, mais la leçon reste actuelle. Une trace peut révéler identifiants, contenu personnel et sessions sans rapport tout en manquant un autre chemin. Il faut obtenir l’autorité, synchroniser les horloges, limiter la portée et consigner filtres et empreintes. La preuve suivante est un constat reproductible reliant des paquets à un symptôme et révisable sans ouvrir tout le jeu. L’observation répond à une question définie ; elle ne doit pas devenir surveillance permanente.
