Mac端末のフォレンジックについて 第一回「保全」 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
こんにちはフォレンジック課のWDです。 今回はMac端末のフォレンジックについて取り上げようと思います。 テーマとして長くなるので、反響に応じて複数回に分けて連載予定です。 初回は保全方法について取り上げます。 フォレンジック概要 フォレンジックの調査において必要なフェーズは主に3つのフェーズがあります。 ※実際の案件の際には保全の前段階の部分での事前調整や調査範囲の決定などが特に重要です。 今回、この記事で取り上げる保全作業は、つまるところデータのコピー作業です。ただし、データのコピーはただの複製作業という意味ではなく、データの固定化という意味があります。 例えば、PC内のデータを調査する際に、調査時のデータと調査後のデータに変化があっては調査の過程によって改変されたのではないかという疑いが発生してしまうため、証拠性がなくなってしまいます。 また、PC内でコンピュータウイルスなどが実行さ
リーガルテック、社内不正調査のためのフォレンジック調査室を披露
リーガルテックは、企業におけるフォレンジック調査室の構築・運用支援サービス「AOS Forensics（フォレンジック）ルーム」の提供を開始。このほど、同社社内に設置した「AOS Forensicsルーム」を公開した。AOS Forensicsルームは、上場企業や社員数1000人以上の企業などが、社内の不正調査を行なうフォレンジック調査官のための企業内専用ルームだ。 低コストで迅速な対応が可能なフォレンジックルーム リーガルテックでは、「AOS Forensicsルーム」を社内に設置するためのコンサルティングサービスやフォレンジックツールの選定、各種ツールの使い方のトレーニング、より高度なフォレンジック調査サービスのノウハウなどを提供することになる。 リーガルテックの佐々木隆仁社長は、「世界各国で企業内部での不正や、サイバー攻撃などによる情報漏えい問題が深刻化するなか、米国においては、38
【セキュリティ ニュース】オープンソースのリモートフォレンジックツール「Bitscout」が公開（1ページ目 / 全1ページ）：Security NEXT
リモートから情報収集や分析を行うことができるフォレンジックツール「Bitscout」が公開された。GitHubより入手できる。 同ソフトウェアは、オープンソースのデジタルフォレンジックツール。リモートよりディスクイメージなどデータを取得でき、ローカルで分析することが可能。 調査対象となるデータストレージを元の状態のまま保ち、改変や消失のリスクなどもないという。 外部ツールを用いたマルウェアのスキャンや、削除されたファイルの復元、システム修復、レジストリキーの検索などに対応。共有ビュー機能を利用することで、ローカル側でリモートから実行される調査作業を確認できる。 開発を手がけたのは、Kaspersky Labのセキュリティ研究者であるVitaly Kamluk氏。インシデント調査にあたり、証拠データが改変されていないことを保証する必要があったが、無償かつ容易に実現できるツールがなかったため、
セキュリティ事故対応に備えて知っておきたい「ディスクコピー」の手順
セキュリティ事故対応に備えて知っておきたい「ディスクコピー」の手順：セキュリティ教育現場便り（7）（1/2 ページ） セキュリティ教育に携わる筆者が、今本当に必要なセキュリティ教育を解説する本連載。第7回では「証拠保全」の方法を、具体的なツールの操作手順とともに解説します。 連載目次 情報セキュリティ事故が起きたときには、証拠となるPCやデータを確保し、分析を行う必要があります。今回は前回に引き続き、そんな分析に役立つディスクコピーツールの使い方を紹介します。また、ディスクのコピー作業やログの分析を行う担当者に求められる「事故対応中の心構え」についても解説します。 証拠保全に利用できるツールその2――「FTK Imager」 前回は、メモリのコピーを取得できる「DumpIt」を紹介しました。今回は、ディスクとメモリの両方のコピーを取得することができる「FTK Imager」を紹介します。
CSI:Internet - A trip into RAM - The H Security: News and Features
The second series of "CSI:Internet" was originally published in c't magazine starting with issue 15/2011. For links to articles in the first series please refer to our CSI:Internet HQ page. Episode 3: A trip into RAM by Frank Boldewin It's Friday around lunch time, and I am looking forward to taking off early for the weekend when my cell phone rings. It's my friend Wolfgang, who nervously tells me
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティ診断の「切り込み隊長」、イエラエセキュリティが拓くフォレンジックの先にある地平 | ScanNetSecurity