株式会社セキュアイノベーション
    Menu
    デジタルフォレンジックサービス
    デジタルフォレンジックサービス

    デジタルフォレンジック
    (フォレンジック調査)サービス

    サイバー攻撃による情報漏えいやマルウェア感染などのインシデント発生時に、端末・各種ログに残された痕跡を解析し、原因や被害範囲の特定を支援します。

    デジタルフォレンジックとは

    フォレンジックとは、インシデント発生時にパソコンやサーバ、ネットワーク機器などに残された情報を保全・収集・解析し、発生原因や被害範囲、操作の痕跡などを明らかにする調査です。
    そのうち、コンピューターや外部記憶媒体、各種ログなどのデジタルデータを対象とする調査を「デジタルフォレンジック」と呼びます。適切にデータを保全しながら解析することで、インシデントの事実確認や原因究明、再発防止に必要な情報を収集します。

    こんな場合はフォレンジック調査をご検討ください

    フォレンジック調査が必要になる主なケース

    デジタルフォレンジックは、パソコンやサーバ、ログなどに残されたデータを解析し、サイバーインシデントの原因や被害範囲を調査する手法です。特に、次のようなケースではフォレンジック調査が有効です。

    01

    外部攻撃

    不正アクセス・サイバー攻撃を受けた場合

    端末やサーバ、ログなどを解析し、不正アクセスの痕跡や侵入経路、攻撃者による操作の有無、影響範囲を調査します。原因を明確にすることで、復旧や再発防止につなげます。

    02

    マルウェア

    ランサムウェア・マルウェア感染が疑われる場合

    ランサムウェアやマルウェアの実行痕跡、不審なファイル・通信などを確認し、感染のきっかけや被害範囲を調査します。

    03

    情報漏えい

    情報漏えい・情報持ち出しが疑われる場合

    機密情報や個人情報の漏えいが疑われる場合、ファイルへのアクセス、コピー、外部送信などの痕跡を確認し、情報が持ち出された可能性を調査します。

    04

    内部不正

    内部不正や不審な操作を確認したい場合

    従業員や退職者による不正アクセス、データ持ち出し、不審なファイル操作などについて、端末やログに残された記録から事実関係を整理します。

    インシデント発生時の注意

    端末やサーバを操作すると、フォレンジック調査に必要なデータや痕跡が失われる場合があります。不正アクセスや情報漏えいが疑われる場合は、自己判断で操作を続ける前に専門担当者へご相談ください。

    あわせて読みたい

    デジタルフォレンジックについて、どのようなものか、その主な種類や手法、さらに実際にどのような場面で使われるのか、詳しく解説した記事をご紹介します。

    デジタルフォレンジックの種類や調査方法について詳しく見る


    調査によって明らかになること

    デジタルフォレンジック調査で分かること

    デジタルフォレンジック調査では、パソコンやサーバ、各種ログに残されたデータを解析し、サイバーインシデントの原因や被害範囲、発生時の状況を確認します。調査対象や残存するデータによって異なりますが、主に次のような情報を確認できます。

    01

    侵入経路・原因

    不正アクセスがどこから行われたのか

    ログや端末に残された痕跡を解析し、不正アクセスの侵入経路や、インシデント発生の原因となった可能性のある事象を調査します。

    02

    被害範囲

    どの端末・システムまで影響したのか

    不審なアクセスや通信、ファイル操作などを確認し、影響を受けた可能性のある端末、サーバ、アカウントなどを整理します。

    03

    情報漏えい

    情報が閲覧・持ち出された可能性があるか

    ファイルへのアクセスやコピー、外部送信などの記録を確認し、機密情報や個人情報が閲覧・持ち出された可能性について調査します。

    04

    操作・実行履歴

    どのような不審な操作が行われたのか

    ファイル操作やプログラムの実行履歴などを解析し、不審な操作やマルウェアの実行痕跡、インシデント発生前後の状況を確認します。





    調査結果を、復旧と再発防止につなげます

    フォレンジック調査で得られた情報をもとに、インシデントの発生経緯や原因、被害範囲を整理し、その後の復旧対応や再発防止策の検討に活用します。

    あわせて読みたい

    デジタルフォレンジックについて、インシデント対応を迅速化する事前の証拠保全や、フォレンジック調査に備えるポイント等を詳しく解説した記事をご紹介します。

    デジタルフォレンジック調査に備えるポイントについて詳しく見る

    デジタルフォレンジック調査の特長

    セキュアイノベーションのデジタルフォレンジックが選ばれる理由

    セキュリティベンダーで培った知見

    エンドポイントセキュリティ製品の開発・提供などで培った知見を活用し、インシデントの原因究明や被害状況の把握を支援します。

    ・セキュリティ分野で培った対応ノウハウ
    ・セキュリティのトレンドも把握

    女性案内

    調査内容に応じた柔軟な料金プラン

    デジタルフォレンジックが必要なお客様のご状況に合わせて、柔軟な価格提案を行っております。

    ・調査範囲やご予算に応じたプランをご提案
    ・複数社で比較検討中の場合もご相談可能

    相談
    脅威を誘引するボタン

    ダークウェブ上への情報漏洩も調査可能

    デジタルフォレンジック調査の結果、情報漏えいの可能性が確認された場合は、流出した情報がダークウェブ上に掲載・販売されていないか調査することも可能です。

    ・お客様に代わってダークウェブの調査も実施
    ・調査対象のキーワード選定もサポート

    デジタルフォレンジック サービス提供内容

    • マルウェア・不審ファイルの存在や実行痕跡の調査
    • OSや各種ログに残された不正アクセス・操作痕跡の調査
    • 不審ファイルの詳細解析(2ファイル目以降は追加費用)
    • 調査・解析結果報告書の提出
    • 調査結果に基づく再発防止策のご提案
    対象OS
    Windows
    Linux
    Mac

    ※モバイルデバイス(スマートフォン、タブレット等)は対象外となります。

    デジタルフォレンジック オプション

    脆弱性診断(セキュリティ診断)のプラットフォーム診断

    特急対応

    通常の調査では約10~15営業日の期間をいただきますが、お急ぎの場合は6営業日以内で調査いたします。

    PCモニター イメージ

    マルウェア解析

    マルウェア感染が検出された場合、静的解析、動的解析を実施します。

    ダークウェブ情報漏洩調査サービス

    ダークウェブ情報漏洩調査

    情報漏洩の可能性が高い場合、ダークウェブ上に情報が漏洩していないか調査を行います。

    デジタルフォレンジック 調査の流れ

    STEP1

    ヒアリング

    発生しているインシデントの状況や、調査対象機器の台数、OS、バージョン、ディスク容量などをお伺いします。

    STEP2

    見積・発注

    ヒアリング内容をもとに調査範囲を整理し、お見積もりをご提示します。

    STEP3

    データ保全

    データ保全からサポートいたします。
    弊社より保全マニュアルおよび保全キットを送付いたします。

    ※データ保全作業を弊社に依頼いただく際は、別途お見積りとなります。

    STEP4

    調査実施

    調査期間は、約10~15営業日となります。
    (調査対象によって期間は異なります)

    STEP5

    調査報告

    調査結果は報告書で提出いたします。
    今後の対応や再発防止策などもご提案いたします。

    STEP6

    ダークウェブ情報漏洩調査(オプション)情報漏洩の可能性が高い場合

    フォレンジック調査の結果、情報漏えいの可能性が高い場合は、対象となる情報がダークウェブ上に掲載・販売されていないか調査します。

    サービス価格

    デジタルフォレンジック調査の費用は、調査対象となる機器の種別・台数・データ容量・調査内容などによって異なります。インシデントの状況や調査範囲をヒアリングしたうえで、個別にお見積もりをご提示します。ご予算や希望納期などのご要望に応じた調査プランもご提案しますので、お気軽にご相談ください。

    インシデント発生直後に注意すること

    • ユーザの操作によって痕跡データが失われる可能性があるため、データ保全を予定している機器は、保全キットが届くまでは操作しないようにしてください。
    • シャットダウンや再起動によってもデータが上書きされる可能性があるため、データ保全を予定している機器は、電源を入れた状態にしてください。
    • PC利用者や管理者等によって何かしらの操作を行った場合は、いつ、誰が、どのような操作を実施したのか把握できるよう記録してください。
    • シャットダウンや再起動した場合でも、端末に残っているデータで調査が可能ですが、痕跡データが一部削除されている可能性が高いため、証拠の追跡に限界が生じる可能性があります。

    フォレンジック緊急対応 受付フォーム法人のお客様対象


    依頼前に知っておきたいこと

    デジタルフォレンジックに関するよくある質問

    デジタルフォレンジック調査について、お客様からよく寄せられるご質問をまとめました。調査の対象や期間、費用、インシデント発生時の対応など、依頼をご検討の際に参考となるポイントをご紹介します。

    Q
    どのような場合にフォレンジック調査が必要ですか?

    不正アクセス、ランサムウェア・マルウェア感染、情報漏えい、データの不正持ち出し、内部不正などが疑われる場合にフォレンジック調査が活用されます。端末やサーバ、ログなどに残された痕跡を解析し、原因や被害範囲の把握につなげます。

    Q
    フォレンジック調査では何が分かりますか?

    調査対象や残存するデータによって異なりますが、不正アクセスの侵入経路、影響を受けた端末やシステム、情報漏えいの可能性などを確認できます。

    Q
    フォレンジック調査にはどのくらいの期間がかかりますか?

    調査期間は、対象となる端末・サーバの台数、データ容量、調査内容、インシデントの規模などによって異なります。まず状況をヒアリングし、調査範囲を整理したうえで、想定される調査期間をご案内します。

    Q
    フォレンジック調査の費用はどのくらいですか?

    費用は、調査対象となる機器の台数や必要となる解析内容などによって異なります。インシデントの状況やご希望の調査範囲を確認したうえで、必要な調査内容と費用をご案内します。

    Q
    インシデント発生後、調査を依頼する前に何をすればよいですか?

    端末やサーバへの操作によって、フォレンジック調査に必要なデータや痕跡が変化・消失する可能性があります。不正アクセスや情報漏えいなどが疑われる場合は、自己判断でファイルの削除やソフトウェアの追加などを行わず、まず専門担当者へ状況をご相談ください。

    上記以外のご質問もお気軽にご相談ください

    「フォレンジック調査が必要か判断できない」「どこまで調査すべきか分からない」といった段階でも、現在の状況を確認しながら必要な対応をご案内します。

    デジタルフォレンジックガイド

    LOADING...

    ダークウェブ情報漏洩調査サービス
    ダークウェブ情報漏洩調査サービス

    セキュリティコラム

    LOADING...

    セキュアイノベーション サービス一覧

    ネットワーク・サーバー

    Webサイトを守る

    ヘルプデスク・サポート