インシデント対応・
デジタルフォレンジック
平時の備えから、有事の初動・原因調査まで一貫して。
サイバー攻撃などのインシデントが起きたとき、被害の大きさを分けるのは初動です。サイバーセキュリティ総研は、初期調査・封じ込め・証拠保全・原因特定・報告書作成までを支援し、平時のアドバイザリーで有事に備える体制づくりも伴走します。
デジタルフォレンジック(デジタル鑑識)とは、コンピュータやネットワーク上に残された証拠を、改変しない形で収集・保全し、解析する技術と手続きのことです。サイバー攻撃を受けた際に「いつ・どこから侵入されたのか」「どこまで被害が及んだのか」を明らかにし、再発防止策や関係者への説明の根拠になります。
インシデントに気づいたとき、
まず避けてほしいこと
早く復旧したいという焦りから行う操作が、原因の特定や被害範囲の確認に必要な証拠を消してしまうことがあります。
電源を切る・再起動する
- メモリ上に残っている情報が失われる
- 実行中の不審な処理を追えなくなる
端末を初期化する
- 侵入の痕跡ごと消えてしまう
- 被害範囲を確定できなくなる
ログを削除・上書きする
- 攻撃の時系列を再現できなくなる
- 関係者への説明の根拠が残らない
記録して、相談する
- 気づいた時刻や画面の状況をメモに残す
- 操作を控え、専門家に相談する
※ 状況によっては被害拡大を防ぐための隔離が必要です。どの操作を優先すべきかは状況により異なるため、判断に迷う場合はご相談ください。
セキュリティ対応の3つの柱で、
平時から有事まで支援
インシデントレスポンス・デジタルフォレンジック・セキュリティアドバイザリーを組み合わせ、企業のセキュリティ対応を継続的に支援します。
インシデントレスポンス
- 発生時の初期相談・状況整理
- 初期調査と封じ込めの支援
- 対応方針の検討
- 関係者との連携整理
デジタルフォレンジック
- 証跡の保全
- 侵入経路の推定
- 被害範囲の把握
- 攻撃の時系列の整理
- 報告書の作成
セキュリティアドバイザリー
- IR体制・連絡網の整理
- ログ・証跡の取得方針
- 初動手順(Runbook)のレビュー
- 月次の継続相談
インシデント対応訓練
- 机上演習(Tabletop Exercise)
- 役割と判断の流れの確認
- 手順の課題の洗い出し
ご相談から報告書の作成まで
当社のセキュリティエキスパートが、状況の整理から原因の特定、再発防止までを支援します。
初期相談
発生状況を伺い、対応の優先順位を整理
初期調査
端末・ログの情報を収集し、時系列で整理
封じ込め支援
被害の拡大を防ぐための対応を検討
原因・範囲の調査
証跡を保全・解析し、侵入経路と被害範囲を確認
報告・再発防止
報告書の作成と再発防止策の検討を支援
フォレンジック調査で行うこと
証拠としての信頼性を損なわない手順で証跡を扱い、事実関係を明らかにします。
| 調査項目 | 内容 |
|---|---|
| 証跡の保全 | 端末やログに残された情報を、改変しない形で取得・保全します。取得したデータはハッシュ値などで完全性を確認できる形で扱います。 |
| 時系列の整理 | 複数の端末・ログの記録を一本のタイムラインにまとめ、攻撃の流れを再構成します。 |
| 侵入経路の推定 | ログイン、メール、VPNなどの記録から、最初の侵入口となった可能性が高い経路を推定します。 |
| 被害範囲の把握 | 他のどの端末やアカウントに被害が広がったかを確認し、対応が必要な範囲を明らかにします。 |
| 報告書の作成 | 調査結果を報告書にまとめます。経営層や外部機関への報告に使える形での整理もご相談いただけます。 |
※ 特定できる範囲は、残っているログや証跡の状況によって異なります。
AIによる初期調査「Fast-IR」で、
初動を支える
インシデント発生時に必要な端末・ログ情報を収集し、時系列の整理と初期分析をAIが支援します。詳細な解析が必要な場合は、当社のフォレンジック調査へそのままつなげます。
収集
COLLECT- 被害端末のメモリ・ログを退避
- 調査に必要な情報をまとめて収集
分析
ANALYZE- 複数ログを時系列に統合
- 侵入口の候補を提示
- 拡散した端末・アカウントを推定
報告・接続
REPORT- 報告書のドラフト作成を支援
- 詳細調査へスムーズに移行
※ AIによる分析結果は推定を含みます。最終的な判断は当社のセキュリティエキスパートが行います。
平時の備えが、
有事の初動を早くする
大規模な監視基盤を新たに構築するのではなく、既存の体制やログを活かしながら、月次の相談を通じてインシデント対応力を高めます。「セキュリティ顧問+IR Readiness」という位置づけのサービスです。
有事にゼロから説明
環境や体制の説明から始まり、何を残すべきか、誰が判断するかも決まっていない。
すぐに初動へ
環境・体制を把握した相手と、整えておいたログと手順をもとに対応を始められる。
月ごとの優先課題に合わせて、
テーマを柔軟に選べます
固定の作業メニューではなく、その時点で必要なテーマを選んで進めます。
| テーマ | 主な内容 |
|---|---|
| IR体制 | 役割・連絡網・意思決定の流れの整理 |
| ログ・証跡 | 何を・どこへ・どれだけの期間残すかの方針 |
| 初動手順 | Runbookや初動手順のレビュー |
| クラウド・アプリ | クラウドやアプリケーションのセキュリティ相談 |
| 権限・認証情報 | 最小権限やシークレットのローテーションの方針 |
| 外部連携 | エスカレーション先・連絡窓口・依頼手順の整理 |
| 施策の優先順位 | 次に何をすべきかの判断材料の整理 |
平時の備えは、
セキュリティ顧問のプランで
IRアドバイザリーは、セキュリティコンサルティングの3つのプラン(顧問・伴走・推進)の中でご提供します。上記のテーマはどのプランでもご相談いただけます。
| プラン | IRの備えとしての関わり方 |
|---|---|
| 顧問(月額5万円〜) | 月1回の定例と、チャット・メールでのご相談。IR体制・ログ方針・初動手順のレビューと助言 |
| 伴走(月額20万円〜) | 現状の診断を踏まえ、IR体制や初動手順の整備を一緒に進める。文書作成や設定変更案の作成も支援 |
| 推進(個別にお見積り) | CSIRTの立ち上げや複数の改善プロジェクトを、設計・実装まで実働で進める |
※ 各プランの内容と料金の詳細はセキュリティコンサルティングをご覧ください。アドバイザリーの料金には、実際のインシデント発生時の本格的なIR作業・フォレンジック調査は含まれず、別途対応となります。
こんな企業に向いています
専任担当者が少ない
- セキュリティを継続的に相談できる専門家がいない
SOCを作るほどではない
- まず実効性のあるIR体制から整えたい
手順が十分か分からない
- Runbookはあるが内容に自信がない
- 誰が何をするか明確でない
外部依頼の線引きが曖昧
- どこまで自社で対応し、どこから依頼するか決まっていない
よくある質問
インシデントが起きたかもしれません。まず何をすればよいですか？
アドバイザリー契約がなくても、インシデント対応を依頼できますか？
フォレンジック調査では何が分かりますか？
調査結果は報告書として受け取れますか？
IRアドバイザリーには24時間365日の監視も含まれますか？
お見積りにはどのような情報が必要ですか？
ご留意事項
- インシデント対応・フォレンジック調査は、インシデントの解決や原因の完全な特定を保証するものではありません。特定できる範囲は、残っているログや証跡の状況によって異なります。
- IRアドバイザリーには、24時間365日の監視、SIEM等の監視基盤の構築・運用、システムの設定変更作業、脆弱性診断、本格的なIR作業・フォレンジック調査は含まれません(別途お見積りで対応可能です)。
- 関連サービス: 常時の監視はFastTriage AI-SOC お助け隊パック、外部に漏えいした情報の確認はダークウェブ診断、体制全体の整備はセキュリティコンサルティングをご覧ください。セキュリティコンサルティングが平時の体制づくりを支援するのに対し、本サービスはインシデント対応と、有事に備えるIRアドバイザリーを担います。
インシデントのご相談・平時の備えのご相談
「インシデントかどうか分からない」「何から手をつければよいか」といった段階のご相談も承ります。お問い合わせフォームからご連絡ください(受付 平日9:00〜18:00)。