緊急対応で被害の最小化・復旧を支援
緊急インシデント
対応サービス
緊急インシデント対応サービスは、事業継続を脅かすセキュリティインシデントの
被害を最小化するために、素早い原因特定・状況把握、調査・分析を行い
復旧に向けて、総合的に支援するサービスです。
今すぐ電話で相談する
03-6822-9909
（平日 9:00～17:00）
こんなインシデントに対応します！
-
怪しいメール
を開いてしまった… -
データが暗号化
されてしまった… -
知らないうちにWebサイトが
書き換わっている -
第三者より情報漏洩
の指摘があった…
セキュリティインシデント対応は、
迅速かつ適切な初動対応が重要
経験豊富なセキュリティスペシャリストが、
インシデント発生時の対応をサポート。
早期の事業再開に向けて
調査から復旧までワンストップで支援します。
迅速な初動対応やアドバイスをご希望のお客様に
有事
インデント対応
アドバイザリーサービス
インシデントの初動対応、
原因や関連リスクの調査など、
お客様の状況に応じて包括的に支援します。
-
インシデントハンドリング
ご要望の頻度(日次/週次)でインシデント対応ミーティングに参加し、対応方針や懸念事項をアドバイスします。
その一環で、クロノロとTodoを管理し、発生事象の記録および情報共有を支援します。-
アドバイス内容
-
対応方針 / 証拠保全 / 根絶駆除 / 被害拡大防止措置/ 復旧対応 /
再発防止策 / 公表(Web・取引先)
-
-
ファストフォレンジック調査
早期復旧を目指し、初期侵入経路/被害範囲を各種ログ/EDR等から調査します。
また、情報漏洩の有無についても確認します。-
アドバイス内容
-
-
初期侵入経路/被害範囲の特定
-
フルフォレンジック対象の特定
-
報漏洩範囲の特定
-
-
調査内容
-
各種ログ調査 / SRUM / Webアクセス(ブラウザ履歴) / EDR
-
-
ランサムウェア組織調査
今後のインシデント対応の参考情報として、ランサムウェア組織の特徴(よく利用される攻撃手法や情報漏洩の可能性)について過去事例から調査します。
-
調査目的
-
対応方針の参考情報の獲得
-
調査内容
-
ランサムウェア組織の攻撃手法 / 情報漏洩の有無 / 脅迫の仕方 /
その他組織の特徴
-
-
ダークウェブ調査
情報漏洩有無の確認のため、ダークウェブを調査します。
ランサムウェアリークサイトやその他ダークウェブをキーワード検索し、お客様に関連する情報が漏洩していないかを確認します。-
調査内容
-
ランサムウェアリークサイト確認
/ ダークウェブキーワード検索（※ 5キーワードまで）
-
詳細な原因調査や証拠保全をご希望のお客様に
フルフォレンジックサービス
発生したインシデントに対し、
対象端末やネットワーク機器、
サーバのログなどを解析し、原因や被害範囲、
情報漏洩の有無を調査します。
対応範囲
ファストフォレンジック
特定のログ、メモリ、レジストリ等を
対象とした簡易的な調査
フルフォレンジック
ディスク全体や詳細ログ等を
対象とした網羅的な調査
目的
ファストフォレンジック
迅速な被害状況把握、影響範囲の特定、
緊急対応措置の検討
フルフォレンジック
根本原因の特定、法的証拠の収集、
復旧策の立案
メリット
ファストフォレンジック
比較的短期間で調査が可能で、
初動対応や早期判断に活用しやすい
フルフォレンジック
ディスクイメージの解析なども行うため、
ファストフォレンジックでは
発見が難しい痕跡等も
検出できる可能性があり、
証拠性や報告の信頼性も高い
フルフォレンジック調査の流れ
お見積もりから報告まで
15~30営業日
※台数/規模により変動
お見積
-
ヒアリングシート等を元に
対象範囲等のお見積
事前準備
-
日程の調整
-
対象イメージ等の発送
-
メモリダンプの取得
診断
-
保全作業(HDD等)
-
ログの解析
-
マルウェアの抽出、解析
-
レジストリ、イベントログ、
メモリ、Prefetchファイル等の
解析 -
プログラム実行履歴等の確認
レポート作成
-
結果をもとにレポートを作成
-
複数の作業員によるレポートのレビュー
報告
-
チャットやメールにてレポートを提出
-
報告会の実施
緊急のご連絡はこちら
03-6822-9909
（平日 9:00～17:00）
インシデント対応でよく発生する問題
被害範囲の特定ができない
被害拡大防止措置の判断が遅れる
バックアップから復旧できない
情報漏洩の範囲を特定できない
システム把握に時間がかかる
最低限のセキュリティ対策ができていない
インシデント対応を見据えた
平時の備え
が被害の未然防止や局所化に大きく貢献
インシデントが発生する前に！
平時
サイバーセキュリティ
アドバイザリーサービス
経験豊富なセキュリティコンサルタントが
サイバーセキュリティに関する
定期的なアドバイスを実施。
平時からリスク管理を徹底し、
インシデント発生時に備えた体制づくりを
支援します。
-
調査＆リスクの特定
システム環境やセキュリティ対策状況を調査し、リスクや改善点を明確にします。
-
セキュリティ対策支援
課題に応じた具体的な対策を支援します。
・ISO27001/NIST準拠
・サプライチェーン管理
・CSIRT運用 など -
継続的な情報提供
脆弱性情報や脅威トレンドなど、最新情報を定期的に提供し、リスクへの迅速な対応を支援します。
-
インシデント対応＆調査手法
インシデント発生時の初動対応やフォレンジック調査手法などをアドバイスします。
サイバーセキュリティアドバイザリー
緊急のご連絡はこちら
03-6822-9909
（平日 9:00～17:00）
サービス概要資料(PDF)をダウンロード
Webには掲載していないサービス概要や、
ご支援内容、価格等を詳しくご紹介しています。
-
具体的な調査内容がわかる！
-
インシデント対応の流れがわかる！
-
スケジュールや価格がわかる！
資料を無料ダウンロード