デジタルフォレンジック
（フォレンジック調査）サービス
サイバー攻撃による情報漏洩やマルウェア感染など、インシデント発生の原因をデジタルフォレンジックサービスで調査します。
フォレンジック調査が必要になる主なケース
デジタルフォレンジックは、パソコンやサーバ、ログなどに残されたデータを解析し、サイバーインシデントの原因や被害範囲を調査する手法です。特に、次のようなケースではフォレンジック調査が有効です。
外部攻撃
不正アクセス・サイバー攻撃を受けた場合
端末やサーバ、ログなどを解析し、不正アクセスの痕跡や侵入経路、攻撃者による操作の有無、影響範囲を調査します。原因を明確にすることで、復旧や再発防止につなげます。
マルウェア
ランサムウェア・マルウェア感染が疑われる場合
ランサムウェアやマルウェアの実行痕跡、不審なファイル・通信などを確認し、感染のきっかけや被害範囲を調査します。
情報漏えい
情報漏えい・情報持ち出しが疑われる場合
機密情報や個人情報の漏えいが疑われる場合、ファイルへのアクセス、コピー、外部送信などの痕跡を確認し、情報が持ち出された可能性を調査します。
内部不正
内部不正や不審な操作を確認したい場合
従業員や退職者による不正アクセス、データ持ち出し、不審なファイル操作などについて、端末やログに残された記録から事実関係を整理します。
端末やサーバを操作すると、フォレンジック調査に必要なデータや痕跡が失われる場合があります。不正アクセスや情報漏えいが疑われる場合は、自己判断で操作を続ける前に専門担当者へご相談ください。
“`
調査によって明らかになること
デジタルフォレンジック調査で分かること
デジタルフォレンジック調査では、パソコンやサーバ、各種ログに残されたデータを解析し、サイバーインシデントの原因や被害範囲、発生時の状況を確認します。調査対象や残存するデータによって異なりますが、主に次のような情報を確認できます。
調査結果を、復旧と再発防止につなげます
フォレンジック調査で得られた情報をもとに、インシデントの発生経緯や原因、被害範囲を整理し、その後の復旧対応や再発防止策の検討に活用します。
デジタルフォレンジックも
セキュアイノベーションにお任せください！
セキュアイノベーションのデジタルフォレンジックが選ばれる理由
セキュリティベンダーで
培った知見
エンドポイントセキュリティ製品の開発している知見を活用し、インシデントの要因を究明していきます。
・豊富な導入実績とノウハウ
・セキュリティのトレンドも把握
リーズナブルな価格設定
デジタルフォレンジックが必要なお客様のご状況に合わせて、柔軟な価格提案を行っております。
・低予算でも高品質
・相見積もりでお比べください
ダークウェブ上への
情報漏洩も調査可能
デジタルフォレンジックの結果から情報漏洩の可能性がある場合、ダークウェブ上に搾取された情報がないか調査いたします。
・お客様に代わってダークウェブの調査も実施
・調査対象のキーワード選定もサポート
デジタルフォレンジック 調査の流れ
STEP1
ヒアリング
発生しているインシデントや調査対象機器の詳細（台数、OS、Version、ディスク容量等）をお伺いさせていただきます。
STEP2
見積・発注
ヒアリングさせていただいた内容でお見積りいたします。
STEP3
データ保全
データ保全からサポートいたします。
弊社より保全マニュアルおよび保全キットを送付いたします。
※データ保全作業を弊社に依頼いただく際は、別途お見積りとなります。
STEP4
調査実施
調査期間は、約10～15営業日となります。
（調査対象によって期間は異なります）
STEP5
調査報告
調査結果は報告書で提出いたします。
今後の対応や再発防止策などもご提案いたします。
STEP6
ダークウェブ情報漏洩調査情報漏洩の可能性が高い場合
ダークウェブ上に対象の情報が掲載・販売されていないか調査いたします。
（オプションのため別途お見積りいたします）
サービス価格
デジタルフォレンジック調査サービスは調査対象の機器種別、台数等で価格が異なりますので、ヒアリングさせていただきながらご提示させていただきます。お客様のご予算、期間など要望に応じた調査プランをご提案いたしますので、お気軽にご相談ください。
インシデント発生直後に注意すること
- ユーザの操作によって痕跡データが失われる可能性があるため、データ保全を予定している機器は、保全キットが届くまでは操作しないようにしてください。
- シャットダウンや再起動によってもデータが上書きされる可能性があるため、データ保全を予定している機器は、電源を入れた状態にしてください。
- PC利用者や管理者等によって何かしらの操作を行った場合は、いつ、誰が、どのような操作を実施したのか把握できるよう記録してください。
- シャットダウンや再起動した場合でも、端末に残っているデータで調査か可能ですが、痕跡データが一部削除されている可能性が高いため、証拠の追跡に限界が生じる可能性があります。
セキュアイノベーション サービス一覧
