要約
- 取得前に接点、規約、時間帯、事故の問いを定めたい。
- 内容へのアクセスを絞り、完全性を保ち、調査終了時に削除する。
Microsoft Network Monitorは以前の世代の解析器だが、運用上の教訓は今も有効だ。追跡は資格情報、個人内容、無関係な通信を露出しながら、別経路を見逃し得る。権限を得て時計を合わせ、最小範囲を取り、フィルターとハッシュを記録したい。パケットを症状に結び、全データを開かず再検証できる発見が次の証拠だ。観測は定めた問いに答える時に有用で、恒久監視になってはならない。
