Guide
Condividere catture di pacchetti in sicurezza
Condividi solo i pacchetti e le informazioni necessari alla diagnosi; le catture possono rivelare contenuti e identificatori di rete.
Quale formato scegliere?
Scegli in base al ruolo di ogni file nel flusso di lavoro.
- Acquisisci solo host, protocolli e intervalli necessari
- Esporta pacchetti selezionati se il contesto resta sufficiente
- Controlla payload, indirizzi, nomi, token e dati personali
- Concorda accesso nominativo, cifratura ed eliminazione
Limita la cattura prima dell'esportazione
Limita interfaccia, host, protocollo e periodo. Wireshark esporta pacchetti selezionati, ma rimuovere traffico può eliminare il contesto utile a riprodurre il problema.
Esamina contenuto e metadati
Controlla byte e campi decodificati per credenziali, token, messaggi, indirizzi interni, nomi host e dati personali. TLS può nascondere i payload ma lasciare visibili estremi e orari. Un filtro di visualizzazione non rimuove i pacchetti dal file salvato.
Proteggi il trasferimento
Usa un canale approvato e limita l'accesso ai destinatari indicati. Concorda cifratura e conservazione; dopo l'anonimizzazione verifica che i dati sensibili siano rimossi e la diagnosi resti possibile.
Formati da considerare
PCAPNG
Adatto per: pcapng: conserva i metadati dell'interfaccia se supportati
Meno adatto per: Condividere con destinatari i cui strumenti non supportano PCAPNG
PCAP
Adatto per: pcap: condividi pacchetti selezionati con ampia compatibilità legacy
Meno adatto per: Conservare tutti i commenti e i dettagli di più interfacce di PCAPNG
Cosa controllare prima dell’esportazione
- Ottieni l'autorizzazione e segui le regole di privacy e gestione incidenti prima di acquisire o divulgare traffico.
- Convertire PCAPNG in PCAP non anonimizza payload o identificatori.
- Verifica destinatari, cifratura, conservazione e contenuto ripulito prima del trasferimento.