[GTER] ISP - Log de Conexões - Netflow

[Henrique de Moraes Holschuh]

On 27-12-2012 09:04, Douglas Fischer wrote:
>  Senhores, motivados pela palestra da *Juliana Abrusio* sobre
>  "Questões Jurídicas Atuais da Segurança da Informação" na GTER desse
>  ano, estávamos aqui na empresa calorosamente discutindo sobre as
>  técnicas disponíveis para logar essas informações.
>
>  E uma da dúvidas que restou da dúvida é se somente com os dados
>  exportados pelo netflowV9 sendo armazenados, se mais nenhum tipo de
>  log, estaríamosdentro do mínimo exigido pela legislação sobre a
>  rastreabilidade das comunicações da internet.

Depende.  Para provedor de conteúdo, fica faltando informações de protocolo,
por exemplo, qual virtual site e URL?  Sem isso, a justiça pode fazer 
algumas
perguntas bem difíceis de responder.

Para provedor de acesso, você ainda precisa de alguma forma de identificar
o usuário que estava utilizando o (IP, porta), e precisa logar a tabela 
de NAT.
Afinal de contas, a pergunta que a justiça tem que fazer é no estilo "quem
estava utilizando o (IP, porta) no dia tal hora tal?"...

-- 
Henrique de Moraes Holschuh <hmh at ima.sp.gov.br>
IM@ - Informática de Municípios Associados
Engenharia de Telecomunicações
TEL +55-19-3755-6555/CEL +55-19-9293-9464

Antes de imprimir, lembre-se de seu compromisso com o Meio Ambiente
e do custo que você pode evitar.