潜伏型脅威（APT攻撃）の簡易調査（廉価版デジタル・フォレンジック）

こんなときに

特定のスマホやパソコンに限定した調査ではなく、多端末を広く浅く調査します。
サイバーセキュリティ業界で「スレットハンティング（脅威ハンティング）」と言われる調査をベースに、内容と価格を抑えた廉価版のサービスです。

基本料金だけで済むか、追加で一部のサーバや端末を精査するべきかなど、事案ごとに適切な調査対象が異なりますので、事前にお打ち合わせをしてお見積りいたします。

※価格はすべて税抜です
※出張の交通費等諸経費が別途かかります

潜伏型脅威（APT 攻撃）では、ネットワークの中で縦横無尽に展開されるケースが多いため、ネットワーク関連の情報を収集します。
ポートスキャン、パケットスキャン、ルーターログの収集などでデータを集め、不審な動きが無いか調査します。

精査するべき一部の端末に対して、ログやメモリダンプ等のデータを収集して異常がないか調査します。

お客様の施設に通信記録装置を設置し、ネットワーク回線を流れる通信をサンプリング収集します。

ヒアリングに基づき侵入可能性の高い日付時刻を絞り込み、その前後の動きを時系列に沿って解析し、異常動作を示す痕跡の有無を調査します。

次のような場合には証拠保全オプションのご利用をご検討ください。
■サイバー保険の適用を検討したい。
■契約、労使、法律問題に関連する可能性があるため、法的な証拠を残しておきたい。
■端末を完全初期化して再利用する予定だが、きちんとした記録を残しておきたい。

上記以外の機器については簡易調査では対応できません。また、OSのバージョン等によりお受けできない場合があります。

潜伏型脅威の痕跡の一部は現地でなければ収集できないため、機器をお預かりしての調査は不可で、出張調査が必須となります。
調査員が常駐するのではなく、都度に出張致します。
出張回数は事案により異なりますが、基本は１回です。

事案ごとに出張当日に実施する作業が異なりますが、設備や管理状況に関する質問、ログインやパスワード入力などの必要が生じた場合に備えて、それらの情報をお持ちの社員の立ち会いが必要です。