USE WHEN
ควรใช้เมื่อใด
ใช้เมื่อจำเป็นต้องเก็บข้อมูลต้นฉบับจาก social network อย่างเป็นระบบและควบคุม collection profile, logging และ retention
SOCIAL COLLECTION & EVIDENCE MANAGEMENT
Maltego Evidence
เก็บข้อมูล social network หลายแพลตฟอร์ม จัดโครงการ วิเคราะห์ และรายงานก่อนข้อมูลถูกแก้ไขหรือลบ
Inputs
- Target profile
- Public posts
- Collection profile
- Case metadata
- Tag schema
Outputs
- Collected social dataset
- Completeness report
- Tagged findings
- Export package
OPERATIONAL WORKFLOW
ขั้นตอนปฏิบัติ
ขยายผลอย่างมีคำถามและตรวจ provenance ทุกช่วง
- 01
สร้าง project และ case
ใช้ชื่ออ้างอิงที่ไม่เปิดเผย PII ในชื่อไฟล์ และกำหนด retention/ผู้รับผิดชอบ
- 02
กำหนด lawful scope
ระบุแพลตฟอร์ม ข้อมูลที่เก็บ วัตถุประสงค์ ฐานอำนาจ และข้อห้ามก่อนเริ่ม collection
- 03
เก็บ expected vs actual
บันทึกจำนวนที่คาดและจำนวนที่เก็บได้ เพราะข้อจำกัดแพลตฟอร์มอาจทำให้ข้อมูลไม่ครบ
- 04
Tag และ review
จัดหมวด post/account/link สำคัญโดยคงข้อมูลต้นฉบับและ reviewer notes แยกกัน
- 05
Export พร้อม metadata
ส่งรายงานที่มี collection time, operator, source, completeness และ chain-of-custody notes
RED FLAGS
จุดเสี่ยงที่ต้องหยุดตรวจ
- การเก็บไม่รับประกันครบ 100%
- private content ต้องมีสิทธิ์เข้าถึงโดยชอบ
- sock puppet ต้องอยู่ภายใต้นโยบายองค์กร
RELEASE GATE
เกณฑ์ก่อนส่งต่อ
ห้ามเริ่ม collection จนระบุ lawful scope, operator, retention และ target ชัดเจน