FRS401c - Điều tra mạng (Network Forensics) là môn 3 tín chỉ bậc cử nhân của Đại học FPT, học theo hình thức trực tuyến. Nếu điều tra số làm việc trên thiết bị đã thu giữ, thì điều tra mạng làm việc trên dòng dữ liệu đang chạy và trên nhật ký mà hệ thống để lại. Khác biệt đó kéo theo một ràng buộc khó: dữ liệu mạng trôi qua rồi mất, nên phải có cơ chế ghi lại từ trước khi sự cố xảy ra — và vì vậy môn bàn cả việc dựng năng lực giám sát, không chỉ việc điều tra. Mạch nội dung đi theo các mảng nền của nghề an ninh vận hành. Khối kiểm soát truy cập là phần đầu tiên và cũng là phần phòng ngừa: cách vận hành quan hệ tin cậy giữa các mạng khác nhau, và cách triển khai các biện pháp kiểm soát truy cập trên thực tế. Khối vận hành và quản trị an ninh bàn công việc thường ngày của bộ phận an ninh, gồm quản lý tài sản, phân loại dữ liệu và các quy trình thay đổi có kiểm soát. Các khối sau mở rộng sang giám sát, phân tích rủi ro và ứng phó, cùng an ninh mạng và truyền thông. Mỗi khối đều khép lại bằng một bài kiểm tra riêng, nên người học biết mình nắm chắc tới đâu trước khi sang khối kế tiếp. Lợi ích thực của môn là nó dạy cách đọc nhật ký và lưu lượng để phân biệt hoạt động bình thường với hoạt động đáng ngờ — kỹ năng cốt lõi của người trực trung tâm điều hành an ninh, nơi phần lớn cảnh báo là báo động giả và việc khó là tìm ra cái thật. Môn cũng làm rõ một ràng buộc thực tế: không thể ghi lại mọi thứ, vì chi phí lưu trữ và xử lý có giới hạn. Vì vậy quyết định ghi gì, giữ bao lâu và ở độ chi tiết nào là một bài toán thiết kế phải giải trước khi sự cố xảy ra.
