サービス概要
不正アクセス、マルウェア感染、情報持ち出し、内部不正などが疑われる状況で、デジタル情報を保全・解析し、残存する情報から事象の経緯と影響範囲を可能な範囲で明らかにします。初動時の調査方針、優先して保全するデータ、業務を継続しながら確認できる範囲を整理するところから対応します。
対象となる状況
- アカウント侵害や不審なログインの痕跡を確認したい
- 端末やサーバーで不審なプロセス、通信、ファイルが見つかった
- 情報の閲覧、変更、持ち出しの有無と範囲を確認したい
- 攻撃の侵入経路、横展開、永続化の手段を特定したい
- 復旧後に再発防止へつながる技術的な原因を整理したい
主な調査対象
端末・サーバのディスクイメージやメモリダンプ、OSとアプリケーションのログ、認証記録、ネットワーク機器、クラウド監査ログ、メール、マルウェアや不審ファイルなどを、事案に応じて組み合わせて調査します。
証拠保全や取扱手順に要件がある場合は、対象、取得方法、保管方法、作業記録の残し方を着手前に確認します。
調査の進め方
-
初動ヒアリング・調査方針の策定
発生状況、把握済みの事実、業務への影響、対象システムを確認し、調査仮説と優先順位を整理します。 -
データ保全・証拠収集
消失しやすい情報を優先して保全し、端末、サーバ、ネットワーク機器、クラウドサービスなどから必要なログやデータを収集します。必要に応じて取得手順やハッシュ値を記録し、証拠性を確保します。 -
フォレンジック解析
ファイル、メモリ、ログ、認証履歴、通信記録などを解析し、タイムラインや侵害指標、攻撃者の操作痕跡を抽出します。 -
侵入経路・影響範囲の特定
複数の端末やサービスの記録を相関分析し、侵入経路、攻撃手法、侵害されたアカウントや端末、情報流出の可能性などを検証します。 -
調査結果の報告・対応支援
判明した事実、未確定事項、影響範囲、推奨する封じ込め・復旧・再発防止策を整理してご報告します。必要に応じて追加調査やインシデント対応も支援します。
機密情報を外部環境へ送れない場合は、完全ローカルLLMのSUGIやVericruxを用いた解析支援もご相談いただけます。