フォレンジック調査サービス

様々なデータがデジタル化される昨今では、ネットワークを介した外部からの攻撃や社員など組織内の人間による機密データの持ち出し・不正利用などのインシデントが後を絶ちません。

昨今、デスクトップ PC やノート PC といったコンピューター以上に、スマートフォンの普及が著しく、さらにクラウド上にデータを保存するなど、インシデントの対象となるデータの保存場所・保存形態は多種多様となり、デバイスやデータの数量はさることながら、データの総量も膨大の一途をたどっています。時間経過とともに消失するデータ形式・サービスもあり、インシデントの解明・事後対応のためには、適切なデータの収集・保全、調査・解析方法を採らなければ、重要な証拠データを滅失するだけでなく、正しい事後対応の機会を失う恐れがあります。

 

本サービスでは、PC やスマートフォン、外部接続デバイス、クラウドサービスなどを対象に専任の調査員が適切な手法でデータを収集・保全、フォレンジック調査を行い、インシデントの全体像の把握や影響範囲の特定、今後の再発防止策のご提供を行います。

 

• 個人の方は、本サービスをご利用いただけません。本サービスは、日本国内の官公庁、または日本国内に登記及び事業所を持つ法人の方のみです。
• 本サービスをご利用の前に、『よくあるご質問』の『3. フォレンジック調査サービスについて』をご一読ください。

 

 

サービスの特徴

本サービスでは、お客様の依頼に基づき以下の項目について調査、作業を行います。

調査結果は報告書、添付資料等の形式にまとめて提出します。

• インシデント発生状況 (ヒアリング)
• 調査対象デバイスの証拠保全
• 調査対象項目の洗い出し
• データ解析、証拠処理
  (ファイルシステム、レジストリ、ユーザーログイン情報、ネットワーク接続情報)
• インデックス作成
• ユーザーの行動履歴
  (メール送受信、インターネット閲覧、SNS 利用、業務外アプリのインストール等)
• データ復元

 

 

サービス提供例

• 退職した社員による社内ネットワークへの不正アクセス有無の調査
• 顧客情報の不正利用の有無の調査
• 組織内 PC の業務外利用、就業時間中の副業状況の調査
• 経費の不正利用調査
• 勤怠調査 (特定日時におけるアリバイ調査、断続的な長時間労働の有無等)

 

 

調査対象デバイス

• Windows PC
• Mac
• スマートフォン (Android / iPhone / Windows Phone)
• タブレット (Android Tablet / iPad / Kindle)
• 各種サーバー (ファイルサーバー、Web サーバー、DB サーバー等、NAS)
• 外部接続デバイス (USB ドライブ、CD/DVD/Blu-ray)

関連するネットワークログ、監査アプリのログなどがある場合、併せて対象とします。

 

 

調査期間

調査に要する時間は、事案ごとに異なるため、インシデント発生状況等のヒアリングを通して決定しますが一般的な調査の目安は1台あたり、2週間 (10営業日) 程度です。