恶意攻击平均需要256天才能识别，而人为错误导致的数据泄露平均需要158天才能识别。
——波耐蒙研究所的《数据泄露成本研究：全球分析》
不用说，安全漏洞被发现的时间越长，造成的损害就越大。随着世界各地的公司建立他们的事件响应计划，许多公司都在取证分析解决方案上投入了大量资金，以便更好地了解在违规事件发生时哪些系统受到了损害。像FireEye Network PX系列取证平台这样的解决方案可以让安全专业人员快速重建攻击的细节，并查看在此过程中哪些系统和记录被泄露。
正如体育博彩平台推荐从侦探剧中所知道的那样，法医团队需要查看每一点证据才能有效。他们的信息安全同行也是如此。如果一个IT取证分析工具不能获得所有的网络数据——以及多年的数据——它就不可能拼凑出发生了什么。
在开始计算机取证分析和数据捕获项目时，安全专家必须确保他们使用的设备能够看到进出网络的流量的每个位、字节和数据包。因此，正确的网络设计和连接计划是确保项目成功的关键。
检查来源
说到收集网络数据，大多数人认为所有的信息来源都是平等的。这种想法在当今繁忙的网络中是不正确的。当流量从一个活动的网络元素（甚至是交换机）路由时，该元素本身很有可能会破坏传输。它们可以改变帧时间，引入延迟和/或丢弃数据包，特别是在意外的流量高峰期间。虽然这在网络管理的宏伟计划中可能不是什么大问题，但如果丢失或损坏的流量是破译泄露来源的关键，这可能是一个真正的问题。
代替从网络单元间接获取流量信息，将取证设备连接到网络本身。例如，旁路模式的网络TAP是一种专用硬件设备，当插入网络时，它将复制经过它的所有信息并将其发送到单独的设备进行分析-所有这些都不会改变它。虽然它们用于支持防火墙和其他在线安全设备，但它们也是确保所有带外设备100%接收流经它的信息的理想选择。
选择您的网络入口点
为了快速诊断安全问题，您需要在整个环境中收集数据。当取证分析器在多个点连接到网络时（在防火墙前面和后面）；在web服务器的两侧；在数据中心内部，信息安全专业人员可以比较数据，以查看系统之间的流量在哪里以及如何变化。有了更多的信息，法医分析人员可以发现和分析可疑活动，并有望在盗窃发生之前阻止攻击。
匹配网络的物理环境
在连接取证设备时，重要的是要使网络TAP符合您的环境的确切规格。找出您的网络使用的电缆类型（铜缆或光纤）及其运行速度（1G、10G、40G、100G），然后选择与您的配置数据匹配的网络tap。
当与优化的网络设计和连接计划相结合时，取证分析项目的数据捕获元素效果最佳。如果您打算部署一个取证分析解决方案，为什么不把它做好呢？网络tap只占平均安全部署项目的一小部分（最多5-10%），然而，它们对安全策略的价值要高得多。毕竟，如果一个取证分析器不能看到所有的网络流量，它就无法解开这个谜团，也无法帮助公司在发生违规行为时减少损失。
如果您准备部署取证分析仪FireEye并需要网络设计方面的帮助，体育博彩平台的设计师可以向您展示如何在此过程中最大化可见性。
