Quando iniciar uma investigação
- Periódicamente num auditoria de segurança
- Você suspeita que existe um Sniffer no seu sistema.
- Um grupo responsável por incidentes informa você que um intruso foi localizado, e os arquivos de log indicam o intruso como vindo do seu site.