誰も語らない、インシデント対応の舞台裏

実際にサイバー攻撃の被害に遭った企業のインシデント対応では、
「調査に必要なログが残っていない」というケースが少なくありません。

いつ侵入されたのか。
攻撃者は何をしたのか。
どの端末やアカウントが使われたのか。
そして、どこまで被害が広がっているのか。

こうした情報を追うために、ログは重要な手がかりになります。
一方で、インシデントが起きてから「必要なログがない」と気づいても、後から取得することはできません。

では、実際のインシデント対応では、どんなログが調査に使われ、そこから何が分かるのでしょうか？

本セミナーでは、インシデント対応サービスを提供する網屋が、
実際の対応現場で見てきた「ログのリアル」に迫ります。

実際のインシデント対応をもとに、攻撃の各段階で残されたログを追いながら、そこから何が分かるのかを紹介します。
「ログがあったから分かったこと」
「ログがなかったために分からなかったこと」
こうした調査の現場で直面するケースにも触れながら、インシデント対応におけるログの重要性を紐解きます。

• 網屋の緊急インシデント対応サービス（NATURE SERIES）についてはこちらをご覧ください