Forensic triage of email network narratives through visualisation / John Haggerty, Sheryllynne Haggerty, Mark Taylor
In: Information Management & Computer Security.ISSN 0968-5227. Bingley. Vol. 22, nº 4 (2014) , p. 358-370Idioma: Inglês.Assunto: CORREIO ELECTRÓNICO | INFORMÁTICA FORENSE | RECOLHA DA PROVA Resumo: Os articulistas propõem uma nova abordagem que automatiza a visualização de dados quantitativos (a rede) e qualitativos (conteúdo) do correio electrónico por forma a ajudar na triagem da prova na investigação forense. O correio electrónico continua a ser a fonte chave da prova aquando de uma investigação digital e um perito forense pode ser necessário para analisar grandes quantidades de dados informáticos para obtenção da prova. A prática corrente utiliza ferramentas e técnicas manuais que consomem demasiado tempo. A aplicação desta metodologia ao correio electrónico da empresa Enron serve para demonstrar a aplicabilidade da abordagem, da qual se conclui que a utilização da mesma possibilita ao perito uma rápida identificação das testemunhas chave, de outros atores com interesse para a investigação e de potenciais fontes para obtenção de mais prova.| Item type | Current location | Call number | Status | Date due | Barcode |
|---|---|---|---|---|---|
| Analíticos de Periódicos | Biblioteca da Polícia Judiciária | PJCD260 (Browse shelf) | Available |
Tradução parcial do resumo inserto no artigo. Ficheiro de 355 Kb em formato pdf (13 p.).
Os articulistas propõem uma nova abordagem que automatiza a visualização de dados quantitativos (a rede) e qualitativos (conteúdo) do correio electrónico por forma a ajudar na triagem da prova na investigação forense. O correio electrónico continua a ser a fonte chave da prova aquando de uma investigação digital e um perito forense pode ser necessário para analisar grandes quantidades de dados informáticos para obtenção da prova. A prática corrente utiliza ferramentas e técnicas manuais que consomem demasiado tempo. A aplicação desta metodologia ao correio electrónico da empresa Enron serve para demonstrar a aplicabilidade da abordagem, da qual se conclui que a utilização da mesma possibilita ao perito uma rápida identificação das testemunhas chave, de outros atores com interesse para a investigação e de potenciais fontes para obtenção de mais prova.
There are no comments for this item.