11/06/2026
【ブログ更新のお知らせ】
当社エンジニアによるブログを更新しました。
https://www.secure-iv.co.jp/blog/23978
インシデント対応では、被害拡大の防止や復旧対応だけでなく、「なぜ発生したのか」「どこまで影響があるのか」を確認するための事後調査も重要です。
しかし実際には、ログ管理ツールやEDRで取得している情報だけでは十分な証跡が残っておらず、フォレンジック調査のために追加のデータ保全が必要になるケースがあります。
本記事では、
✅ フォレンジック調査で必要となる証跡とは
✅ データ保全を一から始めると時間がかかる理由
✅ インシデント対応を迅速化するための事前準備
について解説しています。
有事の際に調査を止めないための「事前の証拠保全」の考え方をぜひご覧ください。