Đội hỗ trợ cần biểu đồ và log nhưng không nhất thiết cần toàn bộ payload hay địa chỉ cá nhân.
Cách thực hiện
- Xuất số liệu tổng hợp, mốc giờ và ID sự kiện.
- Giới hạn quyền xem dữ liệu thô.
- Xóa bản ghi tạm sau thời hạn điều tra.
Kiểm tra kết quả
Bằng chứng còn đủ để đối chiếu với nhà mạng và hậu kiểm.
Lưu ý khi áp dụng
Không đăng pcap hoặc log tài khoản thật lên trang công khai.