Mac端末のフォレンジックについて 第一回「保全」 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
こんにちはフォレンジック課のWDです。 今回はMac端末のフォレンジックについて取り上げようと思います。 テーマとして長くなるので、反響に応じて複数回に分けて連載予定です。 初回は保全方法について取り上げます。 フォレンジック概要 フォレンジックの調査において必要なフェーズは主に3つのフェーズがあります。 ※実際の案件の際には保全の前段階の部分での事前調整や調査範囲の決定などが特に重要です。 今回、この記事で取り上げる保全作業は、つまるところデータのコピー作業です。ただし、データのコピーはただの複製作業という意味ではなく、データの固定化という意味があります。 例えば、PC内のデータを調査する際に、調査時のデータと調査後のデータに変化があっては調査の過程によって改変されたのではないかという疑いが発生してしまうため、証拠性がなくなってしまいます。 また、PC内でコンピュータウイルスなどが実行さ
Emotet、ランサムウェア、マルウェアによる被害対応、サイバーインシデント緊急対応企業一覧 | 特定非営利活動法人 日本ネットワークセキュリティ協会（JNSA）
＊こちらもご覧下さい＊ 高度サイバー攻撃 (標的型攻撃) に関する連絡（JPCERT/CC） https://www.jpcert.or.jp/incidentcall/ ＊対応カテゴリについての説明 ・PCサーバのフォレンジック インシデントの影響があった端末やマルウェアに感染した端末が把握できており、感染経路や影響範囲を調査したい場合。 ・ログ分析/ネットワークフォレンジック 影響のあった端末やシステムが明確になっていない場合。 または、サイトの改ざん、情報漏洩やDDoS攻撃などのインシデントの調査を実施したい場合。 ・ネットワークフォレンジック/EDR（Endpoint Detection & Response）を利用した調査 現在、攻撃を受けているのか、セキュリティインシデントが発生しているのか調査したい場合。 ・マルウェア分析 感染したマルウェア、URL、IPアドレスなどが分かっ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
