Door Anoniem: Onderzoek zal altijd lastig blijven... Het is niet mogelijk om bv alhet verkeer inhoudelijk vast te leggen. Zelfs de statistische data exporteren heeft al een aardig volume. De belangrijkste component de inhoud van het verkeer ontbreekt. Dus op basis van beschikbare logging moet het verhaal gereconstrueerd worden. Het zou kunnen dat er niets gelogged wordt... dan wordt het onderzoek juist makkelijk, er is geen onderzoek. De vraag is dus wat er eigenlijjk boedoeld wordt. Dat is toch geen vraag , want staat precies in het artikel . Waarom heb je nu zo;n enorm vooroordeel dat het gaat om (of te maken heeft) met payload van verkeer ? Als je ietwat security volgt - lees je telkens weer dat er firewalls/VPN concentrators gehacked zijn . En als je nog wat meer in de security zit - dan is de vraag "hoe werd dat gehacked" . Niet anders dan een server - dan heb je ook de vraag hoe die compromised kon worden. En dan is de klacht van Britse NCSC - het is rete moeilijk om op zo'n appliance onderzoek ...