İnternet ve Kullanıcı Hareketlerinin Adli İncelemesi

Bir kullanıcının belirli bir anda ne yaptığı sorusunun cevabı tek bir kayıtta değil, birden fazla izin birleştirilmesinde saklıdır.

Tarayıcı geçmişi silinmiş olsa bile önbellek, sistem kayıtları ve uygulama verileri üzerinden değerlendirme yapılabilir. Bu nedenle analiz tek kaynağa dayanmamalıdır.

• Tarayıcı geçmişi, yer imleri ve önbellek kayıtlarının incelenmesi
• İndirme ve yükleme işlemlerinin tespiti
• Oturum açma/kapatma ve kullanıcı hesap hareketlerinin analizi
• Uygulama kullanım izlerinin değerlendirilmesi
• Ağ bağlantı kayıtları ve erişilen kaynakların incelenmesi
• Silinmiş tarayıcı verilerinin araştırılması
• Zaman çizelgesi (timeline) oluşturulması
• Bulguların sistematik olarak raporlanması

Tarayıcı veri tabanları, sistem kayıtları, Windows kayıt defteri ve uygulama verileri gibi farklı kaynaklardan izleri toplar, zaman ekseninde birleştiririz. Bu bütünleşik zaman çizelgesi, tekil kayıtların veremeyeceği bir tablo ortaya koyar.

1. Teslim ve kayıt: Ön görüşmede talep sahibinin yetkisi tespit edilir, gizlilik sözleşmesi imzalanır ve materyal delil teslim tutanağıyla alınır. Delil zinciri (chain of custody) bu andan itibaren belgelenir.
2. Adli imaj ve doğrulama: Materyale yazma engelleyici (write-blocker) bağlanarak birebir adli imaj alınır; imajın orijinalle aynı olduğu hash değeriyle doğrulanır ve kayda geçirilir.
3. Analiz: Farklı kaynaklardan gelen izler zaman bilgilerine göre ilişkilendirilir; saat dilimi ve sistem saati farklılıkları ayrıca kontrol edilir.
4. Raporlama ve iade: Bulgular, kapsam ve sınırlarıyla birlikte raporlanır. Materyal tutanakla iade edilir; çalışma kopyaları müşterinin tercihine göre hiç saklanmaz ya da 3 veya 6 ay saklanır, süre sonunda güvenli biçimde imha edilir.

Süre; cihazın veya materyalin türüne, veri hacmine ve incelemenin kapsamına göre her işte farklılık gösterir. Tahmini süreyi ön değerlendirmeden sonra paylaşırız.

İç soruşturma yürüten kurumlar, iş hukuku süreçleri ve ticari uyuşmazlık tarafları.