サイバー攻撃による情報漏えいやマルウェア感染などのインシデント発生時に、端末・各種ログに残された痕跡を解析し、原因や被害範囲の特定を支援します。
デジタルフォレンジックは、パソコンやサーバ、ログなどに残されたデータを解析し、サイバーインシデントの原因や被害範囲を調査する手法です。特に、次のようなケースではフォレンジック調査が有効です。
外部攻撃
端末やサーバ、ログなどを解析し、不正アクセスの痕跡や侵入経路、攻撃者による操作の有無、影響範囲を調査します。原因を明確にすることで、復旧や再発防止につなげます。
マルウェア
ランサムウェアやマルウェアの実行痕跡、不審なファイル・通信などを確認し、感染のきっかけや被害範囲を調査します。
情報漏えい
機密情報や個人情報の漏えいが疑われる場合、ファイルへのアクセス、コピー、外部送信などの痕跡を確認し、情報が持ち出された可能性を調査します。
内部不正
従業員や退職者による不正アクセス、データ持ち出し、不審なファイル操作などについて、端末やログに残された記録から事実関係を整理します。
端末やサーバを操作すると、フォレンジック調査に必要なデータや痕跡が失われる場合があります。不正アクセスや情報漏えいが疑われる場合は、自己判断で操作を続ける前に専門担当者へご相談ください。
あわせて読みたい
デジタルフォレンジックについて、どのようなものか、その主な種類や手法、さらに実際にどのような場面で使われるのか、詳しく解説した記事をご紹介します。
デジタルフォレンジック調査では、パソコンやサーバ、各種ログに残されたデータを解析し、サイバーインシデントの原因や被害範囲、発生時の状況を確認します。調査対象や残存するデータによって異なりますが、主に次のような情報を確認できます。
フォレンジック調査で得られた情報をもとに、インシデントの発生経緯や原因、被害範囲を整理し、その後の復旧対応や再発防止策の検討に活用します。
あわせて読みたい
デジタルフォレンジックについて、インシデント対応を迅速化する事前の証拠保全や、フォレンジック調査に備えるポイント等を詳しく解説した記事をご紹介します。
エンドポイントセキュリティ製品の開発・提供などで培った知見を活用し、インシデントの原因究明や被害状況の把握を支援します。
・セキュリティ分野で培った対応ノウハウ
・セキュリティのトレンドも把握
デジタルフォレンジックが必要なお客様のご状況に合わせて、柔軟な価格提案を行っております。
・調査範囲やご予算に応じたプランをご提案
・複数社で比較検討中の場合もご相談可能
デジタルフォレンジック調査の結果、情報漏えいの可能性が確認された場合は、流出した情報がダークウェブ上に掲載・販売されていないか調査することも可能です。
・お客様に代わってダークウェブの調査も実施
・調査対象のキーワード選定もサポート
STEP1
発生しているインシデントの状況や、調査対象機器の台数、OS、バージョン、ディスク容量などをお伺いします。
STEP2
ヒアリング内容をもとに調査範囲を整理し、お見積もりをご提示します。
STEP3
データ保全からサポートいたします。
弊社より保全マニュアルおよび保全キットを送付いたします。
※データ保全作業を弊社に依頼いただく際は、別途お見積りとなります。
STEP4
調査期間は、約10~15営業日となります。
(調査対象によって期間は異なります)
STEP5
調査結果は報告書で提出いたします。
今後の対応や再発防止策などもご提案いたします。
STEP6
フォレンジック調査の結果、情報漏えいの可能性が高い場合は、対象となる情報がダークウェブ上に掲載・販売されていないか調査します。
デジタルフォレンジック調査の費用は、調査対象となる機器の種別・台数・データ容量・調査内容などによって異なります。インシデントの状況や調査範囲をヒアリングしたうえで、個別にお見積もりをご提示します。ご予算や希望納期などのご要望に応じた調査プランもご提案しますので、お気軽にご相談ください。
依頼前に知っておきたいこと
デジタルフォレンジック調査について、お客様からよく寄せられるご質問をまとめました。調査の対象や期間、費用、インシデント発生時の対応など、依頼をご検討の際に参考となるポイントをご紹介します。
不正アクセス、ランサムウェア・マルウェア感染、情報漏えい、データの不正持ち出し、内部不正などが疑われる場合にフォレンジック調査が活用されます。端末やサーバ、ログなどに残された痕跡を解析し、原因や被害範囲の把握につなげます。
調査対象や残存するデータによって異なりますが、不正アクセスの侵入経路、影響を受けた端末やシステム、情報漏えいの可能性などを確認できます。
調査期間は、対象となる端末・サーバの台数、データ容量、調査内容、インシデントの規模などによって異なります。まず状況をヒアリングし、調査範囲を整理したうえで、想定される調査期間をご案内します。
費用は、調査対象となる機器の台数や必要となる解析内容などによって異なります。インシデントの状況やご希望の調査範囲を確認したうえで、必要な調査内容と費用をご案内します。
端末やサーバへの操作によって、フォレンジック調査に必要なデータや痕跡が変化・消失する可能性があります。不正アクセスや情報漏えいなどが疑われる場合は、自己判断でファイルの削除やソフトウェアの追加などを行わず、まず専門担当者へ状況をご相談ください。
「フォレンジック調査が必要か判断できない」「どこまで調査すべきか分からない」といった段階でも、現在の状況を確認しながら必要な対応をご案内します。
