Korrelation: Unterschied zwischen den Versionen

Aus IT-Forensik Wiki
(Die Seite wurde neu angelegt: „Bei der Korrelation werden die Aussagen aus unterschiedlichen Datenquellen zusammengeführt und in einen inhaltlichen Zusammenhang gebracht. Dabei müssen Vers…“)
(kein Unterschied)

Version vom 14. Juli 2019, 13:30 Uhr

Bei der Korrelation werden die Aussagen aus unterschiedlichen Datenquellen zusammengeführt und in einen inhaltlichen Zusammenhang gebracht. Dabei müssen Verschiebungen basierend auf möglichen verschiedenen Zeitzonen oder unterschiedlich laufenden Systemzeiten beachtet und miteinander harmonisiert werden. Sobald die Daten aus den verfügbaren Quellen zueinander in Verbindung gebracht wurden ist es möglich einen besseren Eindruck über den Gesamtverlauf des Vorfalls und die Zusammenhänge zu erhalten