デジタルフォレンジック＆インシデントレスポンス– blog category –

サイバー攻撃による被害を想定して、企業はさまざまな対策をとることが求められています。被害時における対策の一つに被害範囲や侵入経路などを調査する「フォレンジック」があります。セキュリティ対策推進のご担当者様におかれましてはフォレンジックの...

情報セキュリティインシデントは企業にとって非常に大きなリスクであり、発生しないために注力することが望ましいのですが、インシデントの発生を未然に防ぐことは難しい状況となってきています。今回のブログでは、セキュリティインシデントが発生する理...

近年はサプライチェーンのプロセスを狙った「サプライチェーン攻撃」が増加しています。IPA（独立行政法人 情報処理推進機構）より毎年発表される「情報セキュリティ10大脅威」2023年版ではサプライチェーン攻撃が2位となり、近年連続して上位にランクイン...

前回のブログで、インシデント発生時のデータ収集ツール、【 CDIR-C 】【 Magnet RESPONSE 】をご紹介しました。本編では、もう一歩進んで、収集したデータを解析したりデータ構造を変換したり、いわゆるパースすることができる【 KAPE 】をご紹介します。...

EDR が不正アクセスを検知した！不審で身に覚えの無いファイルが見つかった！ このような事象が発生した場合、一刻も早く原因を調査し、対応しなければいけません。このことは、ほとんどの方が認識しておられると思います。ですが、どのように対応すればよ...

皆様の企業ではセキュリティインシデント（セキュリティの事故・事件）が発生した際の相談先企業は決まっているでしょうか？ 一刻を争う状況下でサービス提供企業を検索し、問い合わせ、契約し、初めて会う人間が対応する、というプロセスを踏まなければな...