Abuse Melding

Je hebt een klacht over de onderstaande posting:

23-01-2025, 09:39 door Anoniem

Het gaat er daarnaast om wie er toegang hebben en voor hoe lang tot deze netflow gegevens. Alsmede hoe geloofwaardig de toegang tot deze data is afgeschermd voor onbevoegde personen en voor bevoegde personen die ongeautoriseerde acties uitvoeren. In de praktijk wordt dergelijke data vaak te laat verwijderd en hebben te veel personen toegang buiten een SIEM om bijvoorbeeld. Denk aan storage beheerders, sysops, etc. De noodzaak om netflow te verzamelen en zelf volledige packet caprtues, in geval van verdachte activiteiten, blijft uiteraard bestaan. Maar dat moet onderhevig zijn aan duidelijke regels, volgens forensich correcte procedures, etc. Want onrechtmagtig verkregen bewijs, is niet rechtsgeldig...Daarnaast moet het bewijs sliuitend zijn en moet de netflow data niet te vervalsen zijn. Want onversleutelde data feeds zijn niet integer. Data die onversleuteld is verstuurd heeft wetenschappelijk gezien dezelfde bewijskracht als een krijtbord op de Dam in Amsterdam op zaterdagavond. In de praktijk gebruiken ...

Beschrijf je klacht (Optioneel):

captcha