Network Forensics

Lo Studio Associato DiFoB offre servizi di network forensics, cioé l’acquisizione, l’archiviazione e l’analisi delle attività digitali avvenute in di rete (LAN locale, Internet geografica) al fine di identificare la sorgente di eventuali attacchi alla sicurezza o l’origine di altri problemi emersi sulla rete.

L’acquisizione delle attività svolte in rete può essere eseguita tramite sonde da posizionarsi nella rete (visibili o invisibili) oppure tramite software di controllo installato su un computer della rete stessa. In caso di necessità, è possibile memorizzare particolari sessioni di rete o attività di specifici computer e validarle in maniera forense al fine di utilizzarle in un eventuale procedimento.

Le sessioni di rete acquisite possono rivelare eventuali problemi presenti sulla rete informatica, o mostrare le attività svolte sui PC/server della rete, comprese navigazione Internet sul web, eventuali password non criptate, etc…