Veri İzleme ve Akıllı Yük Dağlımı
ANA SAYFAFonitec | Kurumsal Network Çözümleri	ÜrünlerEye-Catching	Garland Technology Network Taps	Breakout TAPs	10M/100M 10M/100M/1000M 1G/10G 40G/100G	Aggregation / Regeneration TAPs 10M/100M	10M/100M/1000M	10G Bypass Taps	1G With Heartbeat	10G With Heartbeat	1G/10G/40G With Heartbeat	Filtering Aggregating Load Balancing	1G/10G 1G/10G/40G Aksesuarlar	WildPackets Omni v8.0’daki Yenilikler	OmniPeek Ağ Analizörü	Omni WiFi WLAN Capture Adapter	OmniPeek OmniPeek Uzak Asistan (Remote Assistant)	OmniEngine Yazılımı	Ağ Kayıt Cihazları	WatchPoint Ağ Monitör Cihazı (WatchPoint Network Monitor)	OmniFlow Toplayıcı (OmniFlow Collector)	WildPackets OmniPeek Kablosuz Network Analizi	DESTEKUnique	Dokümanlar	Videolar	WildPackets	HAKKIMIZDADefault contents	İLETİŞİMİletisim	Veri Yakalama ve Adli Bilişim
Yazdır e-Posta Adli Bilimlerin bir alt dalı olan Adli Bilişim, önemi ve popülerliği her geçen gün artan bir bilim dalıdır. İsminden de anlaşılacağı üzere çok disiplinli bir bilimdir. Bilgisayarlar ve diğer elektronik cihazlardaki potansiyel delilleri araştırma işlemi öncelikle ABD’de ve İngiltere’de bir bilim dalı olarak gündeme gelmiştir.
İlk önce “Computer Forensics-Bilgisayar Adli Bilimi” ismi ile anılmış, ancak zaman içerisinde bilgisayarların günlük hayatta kullanım alanlarının genişlemesi ile iletişim ve haberleşme teknolojisindeki gelişmeler, delillerin bulunduğu ortamdan ziyade bulunuş şeklini (dijital) ön plana çıkarmış ve “Digital Forensics-Dijital Adli Bilimi” terimi kabul görmüştür. Türkçe “Digital Forensics” kavramını en iyi karşılayan tabir “Adli Bilişimdir”.
Zaman içerisinde Adli Bilişim (Digital Forensics) alt dallara ayrılmış ve her bir alt dal için uzmanlık alanları oluşmuştur. Bu alt dalların en çok bilinenleri, Bilgisayar Adli Bilimi (Computer Forensics), Ağ Adli Bilimi (Network Forensics), Mobil Cihaz Adli Bilimi (Mobile Forensics), Bellek İnceleme Adli Bilimi (Memory Forensics)’dir.
Bu alanlar içerisinde olaya müdahale, delillerin toplanması ve incelenmesi aşamalarını düşündüğümüzde an zor dallardan birisi Ağ Adli Bilim-Network Forensics’dir. Ağ Adli Bilimi’ne aşağıdaki belirtilen durumlarda müracaat edilir:
■ Kablolu ya da kablosuz bir bilgisayar ağı ya da ağ ile ilişkili bir olayda suistimal ya da suç incelemesi,
■ Kablolu ya da kablosuz cihazlar arasındaki ilişkilerin ortaya çıkartılması,
■ Zararlı yazılım (malware) incelemesi,
■ Trafiği kopyalanmış bir kablolu ya da kablosuz ağın trafiğinin analiz edilmesi,
■ Ağ içerisinde bulunan yetkisiz bir cihazın tespit edilmesi,
■ Ağ içerisinde bulunana cihaz ve sistemlerin MAC ve TCP/IP adreslerinin tespit edilmesi,
■ Ağ trafiği içerisinde bulunan protokol ve portların tespiti be analizi,
■ Şüpheli bir durumda ağ trafiğinin kopyalanarak, kopyalanan trafik içerisinde uygulamaz bazlı trafiğin incelenip analiz edilmesi
Veri yakalama sisteminin herhangi bir adli merci tarafından kabul edilebilir olması için ağdaki bütün trafiğin tam, eksiksiz ve şüphe götürmeyecek bir şekilde kopyalanması ve sayısal imzasının tespit edilmesi gerekmektedir. Bu nedenle başarılı bir adli bilişim araştırması için ağda akan trafiğin %100’ne ulaşmak büyük önem arz etmektedir. SPAN portları aşırı yüklenme olduğunda ve fiziksel katman hatalarını geçirme şeklinde ayarlanmamış iseler %100 ağ görünürlüğü sağlamayabilirler. Bu nedenle ağ üzerinde sağlıklı bir adli bilişim incelemesi yapılabilmesi için tüm trafiğin kayıpsız bir şekilde, tam ve eksiksiz bir şekilde TAP cihazları ile toplanıp trafik analizörleri tarafından kaydedilmesi gerekmektedir. Fonitec, bu doğrultuda müşterilerine Garland Technology ve Wildpackets ürünlerini komple çözüm olarak önermektedir. Şekil-1’de Garland Technology ve Wildpackets kullanılarak bir ağ trafiği kopyalama senaryosu gösterilmektedir.
Şekil-1: Ağ trafiğini kopyalama