Forensics

情報漏洩を中心としたセキュリティ・インシデント発生時、原因究明や再発防止策としてのデジタルデータに対するフォレンジック調査を行います。ハードディスク上の静的・不揮発性 (static) データと展開中のメモリなどの動的・揮発性 (volatile) データの両方に対して収集・解析することが可能です。
その他、EnCase® の自動化スクリプトをカスタマイズするサービスを提供しています。

情報漏洩調査項目

※調査項目はサンプルです。インシデントの実情に合わせて適宜判断の上調査・解析作業を行います。

メールの調査

メール経由での流出に関しての調査を行います。

Webメール
- Webメールサイトへのアクセスの調査
- Webメールの添付ファイルの調査
電子メール
- メールデータ保存先の単体ファイル（msg、eml）、階層保存されたファイル（pst、ost、nsf）の調査
- 階層保存されたファイルから取り出した単体ファイルの検索・解析
- 削除済メールの調査
- 電子メール添付ファイルの調査

USBデバイスの調査

USBデバイス経由での流出に関しての調査を行います。

ファイルの参照
- ショートカットファイルの調査
- ファイル名の痕跡の調査
- プリフェッチファイルの調査
レジストリ上の痕跡調査
- USBdeviewツールによる調査
- USBに関するキーの諸情報取得
- 論理ドライブ名の外付けデバイス痕跡確認
ログ上の痕跡調査
- USBデバイス構成情報

文書ファイル

削除ファイルなどから復元し、機密情報の特定と照合を行います。

削除ファイル・パーティションの復元・調査
未使用領域のキーワード検索
機密情報ファイルの確認
隠蔽・保護ファイルの確認
印刷痕跡の確認

ウィルス調査

ウィルスの活動自体またはその影響による情報流出に関しての調査を行います。

削除ファイルを含めたウィルス調査・検出
感染痕跡の調査
ウィルスの動作の解析
不審なファイルの時系列調査
ファイル隠蔽痕跡の調査
実行痕跡の検出