JPCERT/CC 活動概要[2017年10月1日-2017年12月31日]

1 JPCERT-PR-2018-01 発行日：2018-1-16 活動概要トピックス －トピック1－ 攻撃行動の痕跡を調査するための文書およびツールを公開 組織のさまざまな情報システムが侵害されるサイバー攻撃をはじめとしたインシデントの調査は、調査 対象が多数になるため、 重要な手がかりを見落とすことなく迅速に調査することが難しいのが現状です。 そのため、できる限り正確に被害の全体像を掌握し、善後策の立案に必要な事実を収集するための手法 やそれを支援するツールが求められています。 JPCERT/CC では、そうした期待に応えて、近年のインシデント対応や調査等に幅広く役立てていただ くことを目的として、攻撃行動によって組織内の機器に残る痕跡を調査するための報告書（ 「インシデン ト調査のための攻撃ツール等の実行痕跡調査に関する報告書」 ）の第 2 版と、イベントログを可視化する ツール「L