UTIMACO - 사용자 및 디바이스에 대한 IP 주소의 안전한 추적
오늘날의 범죄 수사에서는 IP 주소를 실제 사용자와 디바이스로 역추적하는 것이 매우 중요한 요건입니다. 때로는 소스 IP 주소, TCP 포트 번호, 날짜 및 시간이 범죄자나 테러 용의자가 접근할 수 있는 최초 또는 유일한 단서인 경우가 있습니다.
IP 주소와 포트 번호의 사용자를 찾는 것은 불가능하지는 않더라도 때때로 어렵습니다. 한 가지 중요한 문제는 많은 인터넷 서비스 제공업체가 대규모 사용자 그룹 간에 IP 주소를 공유하거나 보안상의 이유로 NAT/NAPT(네트워크 주소 및 포트 변환)를 사용한다는 것입니다. 실제로 NAT는 주소 변환이 매우 변동성이 크고 일반적으로 ISP가 기록하지 않기 때문에 소스 IP 주소의 추적성을 제거합니다.
Utimaco는 온-스위치 및 오프-스위치 솔루션을 개발하여 거의 실시간으로 NAT 로그를 생성하고 Utimaco DRS에 로드합니다. 온-스위치 기술은 사용 가능한 리소스에서 NAT 로그와 AAA 로그를 읽고 상호 연관시킵니다. 고유한 오프 스위치 기술은 모든 NAT 이전 및 이후 IP 트래픽을 필터링하고 네트워크에서 캡처한 AAA 데이터와 상호 연관시켜 로그 데이터를 생성합니다. 최신 FPGA 기술은 불완전한 데이터, 제한된 프로토콜 지원, 누락된 바이트 수 등 소프트웨어 기반 로깅 솔루션의 처리 제한을 극복합니다.
장기 보존 및 분석을 위해 모든 집계된 인터넷 연결 기록(인터넷 프로토콜 세부 기록 - IPDR이라고도 함)을 Utimaco 데이터 보존 제품군(DRS)으로 가져올 수 있습니다. 운영자는 Utimaco DRS를 사용하여 IP 주소를 개별 사용자, 전화번호 및 지리적 위치로 추적할 수 있습니다. DRS는 통신 사업자 및/또는 법 집행 기관이 데이터 액세스를 제어할 수 있는 포괄적인 보안 기능을 제공합니다.
