実践!セキュリティ(インシデント対応/フォレンジック調査)

・サーバ/セキュリティデバイスの運用担当者
・CSIRT(インシデント対応チーム)要員
・セキュリティに携わるIT技術者

・「CD472:実践!セキュリティ(サイバー攻撃手法とその対策)」コースを修了、または同等の知識を有している方
*前提条件ではありませんが、本コースの前に「CD474:実践!セキュリティ(セキュリティ運用/インシデント検知)」
コースをご受講いただくと、より理解が深まります。

当コースを修了した時点で、次のことができることを目標とします。
1.インシデント対応の流れと重要性を理解する
2.デジタルフォレンジック(デジタルデータの科学的調査手法・技術)の概要を理解する
3.インシデント調査の対象となるデジタルデータ(証拠データ)の保全方法を理解する
4.各種フォレンジックツールを用いた被害PCの調査方法を理解する
5.不審な(マルウェアの可能性がある)ファイルの簡易調査方法を理解する

1.インシデント対応概要
・インシデント対応の流れ
・事前準備
・検知と分析(インシデントの優先順位付け)
・封じ込め、根絶、復旧
・デジタルフォレンジック概要

2.証拠保全
・インシデント発生直後の対応
・対象物の収集・取得・保全
・ライブレスポンス
・証拠保全(データの複製)

3.侵害されたPCのフォレンジック調査
・削除ファイルの復元
・タイムライン解析
・レジストリに残る痕跡の調査
・イベントログの調査
・不正プログラム実行履歴の調査
・ユーザアクティビティ(ファイルアクセス、Webアクセス等)の調査

4.マルウェア簡易解析
・オンラインマルウェア解析サービスの利用
・表層解析(ファイル種別の特定、ファイル内文字列の抽出)
・動的解析(仮想環境におけるマルウェア実行および振る舞いチェック)
・接続先C&Cサーバの特定