Sistem saatlerinin ağ üzerinden senkronize edilmesini sağlayan protokoldür. NTP başlığı, görünen içeriğin arkasındaki zaman, kaynak, cihaz ve işlem izlerini anlamayı sağlar. Bu nedenle kayıtlar yalnızca var/yok düzeyinde değil, kaynak ve bağlam ilişkisiyle değerlendirilmelidir.