Netzwerkforensik in virtuellen Umgebungen

Cloud-Umgebungen auf Basis virtueller Maschinen und virtueller Netzwerke gewinnen immer mehr an Bedeutung. Während diese Infrastrukturen für Kunden und Anbieter viele Vorteile bieten, verkomplizieren sich zeitgleich netzwerkforensische Untersuchungen, die durch Strafverfolgungsbehörden oder IT-Sicherheitsteams durchgeführt werden. Dieses Buch untersucht und bewertet die neu auftretenden Probleme, definiert ein angepasstes Vorgehensmodell für die Netzwerkforensik in virtuellen Umgebungen und stellt zwei Lösungen vor, die in hochdynamischen und flexiblen virtuellen Netzwerken auf Basis von Open vSwitch und OpenFlow geeignete Techniken zur Untersuchung bieten. Somit sind forensische Arbeiten zur Aufklärung von Straftaten oder IT-Sicherheitsvorfällen möglich, die bisher mit den traditionellen Techniken nicht umgesetzt werden konnten.