インシデント対応・フォレンジックとは？種類と違い、費用と期間の選び方

インシデント対応・フォレンジックとは

フォレンジックは、証拠を保全して、機器やログから原因と被害の範囲を調べる調査です。インシデント対応は、封じ込めと復旧まで含めた全体の動きを指します。

比較ページには、自社でサービスを提供する会社を載せています。

3つの型

• 調査の型は、証拠を保全して原因を報告します。FRONTEOやGMOサイバーセキュリティ byイエラエがこの形です
• 緊急対応の型は、事故の直後から復旧の段取りまで一緒に動きます。ラックのサイバー119やトレンドマイクロがこの形です
• 事前契約の型は、事故の前に契約しておきます。ラックのLAC IRRやUnit 42 Retainerがこの形です

証拠が欲しいなら調査の型、業務が止まって手が足りないなら緊急対応の型が合います。

窓口と期間

• ラック、BBSec、DDFは、24時間365日の受付を公式に書いています
• DDFは、相談から最短30分でWeb打合せを開きます。現地への駆け付けは法人だけで、最短即日です
• サイバーディフェンス研究所の調査は、最短1週間程度で、1カ月程度かかる場合もあります
• FRONTEOの調査は、範囲によって数日〜数カ月の例があります
• Unit 42 Retainerは、初期レスポンス時間を2時間と決めています

費用の決まり方

価格を公開している会社はありません。機器の数と調査範囲で金額が変わるので、各社とも状況を聞いてから見積りを出します。

• ラックは、無料で相談したあとに見積りを出します
• DDFは、見積りまで無料で、出張費は保全や調査とは別にかかります
• サイバーディフェンス研究所は、範囲を決めたうえで概算の費用を知らせます

見積りは、同じ機器の数と調査範囲にそろえて比べます。

事故のときに最初にすること

• 感染した端末やサーバをネットワークから切り離します
• 電源は切りません。メモリ上の証拠が消えるおそれがあります
• 再起動、ファイルの削除、ウイルススキャンをしません。痕跡が消えることがあります
• 被害の端末の使い道とシステムの構成をまとめて伝えます

社外への報告

個人情報が漏れた疑いがあれば、社外への報告も考えます。ラックのサイバー119は、個人情報保護委員会への報告を支援します。NRIセキュアは、監督官庁への報告や警察への届出について助言します。クレジットカード情報の漏えいは、PFIの認定を受けた調査機関が調べます。BBSecは、この認定を受けています。