インシデント対応支援

迅速な意思決定と事業復旧を阻む、
インシデント対応体制の構造的な課題

課題調査結果が出るまで、何も決断できないというジレンマ

インシデント発生時、多くの企業が迅速な対応に躓きます。調査を依頼しても、数週間にわたるフォレンジック（原因分析）の結果を待つ間、具体的な対処法がわからず、事業停止が長期化しています。

原因解析はできてもハンドリングができる専門家がいない

現場で真に求められているのは、特定されたリスクに基づき、どのシステムをいつ隔離し、どの業務から再開させるかという実効的な判断です。フォレンジックをインシデント対応のゴールと誤認し、全体を統制するハンドリング機能を欠いたまま対応を進めることが、復旧を阻む根本的な原因です。

潜在リスク二次被害と機会損失の連鎖

再炎上

適切なトリアージができず、不十分な封じ込めで被害の拡大を引き起こし、企業の社会的信用を完全に失墜させます。

– インシデント対応支援サービスについて –経験豊富なインシデントハンドリングにより、
被害の拡大防止と事業の早期復旧を同時並行支援します。

当社のインシデント対応支援は、単なる原因究明（フォレンジック）に留まりません。ランサムウェア攻撃など、一刻を争う事態において、経験豊富なアナリストが現場の「司令塔」となり、インシデントハンドリングを遂行します。被害状況の迅速な把握とともに、経営判断に必要な情報の整理、システムの隔離、そして業務の早期再開に向けた具体的なアクションを伴走型で支援します。

緊急時における対応

マルウェア感染対応

• トリアージの支援
• ログ調査
• マルウェアの簡易解析
• 感染経路、感染範囲の特定
• 拡大防止策の立案
• ファストフォレンジック
• 感染拡大の鎮静化
• 事業復旧判断の支援
• 再発防止策の支援緊急対応策の立案

Webインシデントへの対応

• 緊急対応策の立案
• サイトクローズの必要性の有無の検討
• 被害サーバや各種のログを分析し、被害の範囲の特定
• 緊急防御方法の検討

端末を調べる「今、何をすべきか即断したい」
マルウェアに感染してしまった、情報漏えいが起きてしまった可能性がある

ファストフォレンジックサービス

ツールによる迅速な情報収集で、事態を即座に可視化。「保全」を待たずに、次の一手を決めるための状況把握を完了させます。
本サービスでは、収集ツールを調査対象端末で実行いただくことで、分析に不可欠な情報を容易かつ即座に取得。当社アナリストが分析を行い、対策を緊急立案します。

「徹底解明したい」
内部不正やマルウェア感染による情報漏えいがないか詳しく調べたい

デジタルフォレンジックサービス

お客様環境でサイバーインシデントや内部不正等のインシデントが発生した際、調査対象機器からデータを、改変不可能な状態としてすべて取得し、専門家が調査・分析を行い、発生した事象の原因や影響を特定や証跡の確認をすることを目的としたサービスです。

通信ログを調べる「網羅的に調査したい」
PCにマルウェア感染の疑いがあった場合に、
不正な通信が発生してなかったかログの分析をしてほしい

セキュリティログ分析サービス

ログ調査サービスは、お客様組織内のファイアウォール、プロキシサーバ、ADサーバなどのログをご提供いただき、その内容を分析します。
ログの内容を専門の分析員が調査・分析することで、組織のネットワーク利用状況を可視化し、「不正プログラム感染」「未承認IoTデバイスの接続」「リスクがあるサービスの利用」「内部不正」「設定不備による通信」などの脅威を検出しご報告します。分析は単独分析だけでなく複数のログを相関し、ネットワーク全体を俯瞰的に分析することで不正プログラム感染や不審な兆候を検出します。

関連サービス

• 

  インシデント調査

• 

  インシデント対応訓練サービス

本サービスへのお問い合わせ

お問い合わせは下記のフォームからお願いいたします。
お問い合わせの内容により、お返事までにお時間をいただく場合もございます。
営業・ご提案などのお問い合わせには個別にお返事できない場合があることをあらかじめご了承のほどよろしくお願いいたします。
※の項目は入力必須となっています。