デジタルフォレンジックス

セキュリティインシデントの発生後に、コンピュータやネットワークに残された電子的な証拠を収集・保全・分析する技術。不正アクセスやデータ改ざんの証拠を法的に有効な形で保全し、原因究明や犯人特定に活用する。

インシデントの原因究明や法的な証拠とするため、電子データを保全・分析する技術と手続。復元や解析の前に、改変されていないことを示せる形で証拠保全を行うことが重要となる。

コンピュータやネットワーク機器に残された電子的な証拠を科学的な手法で収集・保全・分析・報告する技術。不正行為やセキュリティインシデントの調査、法的手続における証拠保全に使用される。

インシデント発生時にコンピュータやネットワーク上のデジタルデータを法的に有効な形で収集・保全・分析・報告する一連の技術・手法。不正行為の証拠を確保し、インシデントの原因究明や法的措置を支援する。証拠の完全性を維持するため、厳格な手順に従って実施する。

利用者だけでなく、サーバや端末などの実体（エンティティ）も含めた振る舞いを機械学習で学習し、平常時との差異から異常を検知する技術。定義ファイルに頼らないため、内部不正や未知の攻撃の兆候を捉えやすい。

攻撃者の手口、使用する基盤、標的の傾向といった情報を収集・分析し、防御の意思決定に使える形にまとめたもの。自組織が受ける前に対策を先回りできるため、検知ルールの整備や優先順位付けに活用される。

Webサイト、SNS、公開データベースなど誰でも入手できる公開情報を収集・分析して有用な知見を得る手法。防御側は脅威インテリジェンスの材料として使い、攻撃側は標的の事前調査に用いる。

サーバ、ネットワーク機器、セキュリティ製品などのログを一元的に収集して相関分析し、単体の機器では気付けない攻撃の兆候を検知する仕組み。SOCの分析基盤として使われ、監査証跡の集約にも役立つ。

アラートの発生を待たず、仮説を立てて能動的にログや端末を調査し、潜伏している侵害の痕跡を探し出す活動。既存の検知機構をすり抜けた攻撃の早期発見を狙い、脅威インテリジェンスやEDRのデータを活用する。

入口対策、内部対策、出口対策など複数の防御層を重ねて配置するセキュリティの考え方。1つの対策が突破されても他の層で防御できるため、セキュリティ強度を高められる。ファイアウォール、IDS/IPS、ウイルス対策、暗号化などを組み合わせる。