USE WHEN
ควรใช้เมื่อใด
ใช้เมื่อมีชื่อ นามแฝง อีเมล เบอร์โทรศัพท์ โดเมน หรือ social handle และต้องการภาพรวมอย่างรวดเร็ว
TRIAGE & PERSON-OF-INTEREST LOOKUP
Maltego Search
ค้นหาเบื้องต้นจาก identifier เดียวเพื่อหา lead และประเมินว่าควรยกระดับไป Graph หรือไม่
Inputs
- Person name
- Alias / username
- Email address
- Phone number
- Domain
Outputs
- Seed shortlist
- Source-linked notes
- Graph-ready entity set
OPERATIONAL WORKFLOW
ขั้นตอนปฏิบัติ
ขยายผลอย่างมีคำถามและตรวจ provenance ทุกช่วง
- 01
กำหนดคำถาม
ระบุว่าต้องการยืนยันตัวตน หา account ที่เกี่ยวข้อง หรือประเมินความเสี่ยงของ identifier
- 02
เลือก Entity type
เลือกชนิด input ให้ตรงกับข้อมูลจริง หลีกเลี่ยงการใช้ชื่อบุคคลอย่างเดียวเมื่อมี identifier ที่เฉพาะกว่า
- 03
ตรวจ source lineage
อ่าน provider, timestamp และ metadata ของผลลัพธ์ก่อน bookmark หรือส่งต่อ
- 04
คัดผลลัพธ์
แยก confirmed, plausible และ unrelated; บันทึกเหตุผลที่ตัดทิ้ง
- 05
ส่งต่อ Graph
Export เฉพาะ Entities ที่มีฐานรองรับ ไม่ยกทั้งผลค้นหาไปเป็นข้อสรุป
RED FLAGS
จุดเสี่ยงที่ต้องหยุดตรวจ
- ชื่อเหมือนกันไม่ใช่บุคคลเดียวกัน
- breach record อาจล้าสมัยหรือผิดคน
- ผลลัพธ์ศูนย์รายการไม่ได้แปลว่าไม่มีข้อมูล
RELEASE GATE
เกณฑ์ก่อนส่งต่อ
ต้องมี identifier เฉพาะหรือแหล่งอิสระอย่างน้อย 2 แหล่งก่อนผูกผลลัพธ์เข้าบุคคลจริง