ご連絡から調査完了までの流れ

• 準備
• 納品
• 保全
• 調査
• 報告

【ご支援内容】

• ■フォレンジックやコンサルティングのセキュリティスペシャリストが、インシデントの早期解決を支援。
• ■フォレンジック調査だけでなく、保全やアドバイス等を含めたオプションメニューをご用意。
• ■被害状況等によって支援内容が異なるため、価格は都度お問い合わせください。

STEP01
準備

1. ■お問い合わせとヒアリングシート記入
   弊社へ初報のご連絡（お問い合わせ）をいただき、弊社提供のヒアリングシートに各種情報をご記入ください。また、インシデントに関する資料などがございましたら、ご共有をお願いします。
2. ■ヒアリング（お打ち合わせ）
   ヒアリングを踏まえたお打ち合わせにて、インシデントの状況をご共有いただき、ご支援内容を決定します。また、状況にあわせて、被害拡大の抑止を目的とした初動対応のアドバイスを実施します。
3. ■支援内容とお見積書のご確認
   弊社より、支援内容とお見積書をご案内します。
4. ■ご発注
   支援内容についてご確認いただき、ご発注をお願いします。

STEP02
納品

1. ■パッケージ権利書 兼 仕様書の納品
   利用期間が明記された権利書と​提供要綱および提供条件、約款が記載された仕様書を納品いたします。

STEP03
保全

1. ■保全作業（オプション）
   調査対象とする端末のデータにおいて、クローンを取得する保全作業が必要です。
   お客様にて本作業が困難な場合は、オンサイトやオフサイトでの保全作業を支援します。

STEP04
調査

1. ■フォレンジック調査（標準メニュー）
   保全作業において感染端末から取得したデータをもとに、攻撃の痕跡を調査します。
2. ■通信ログ調査（オプション）
   保全作業においてネットワーク機器で取得したログをもとに、攻撃の痕跡を調査します。
3. ■インシデント対応アドバイザリ（オプション）
   インシデント終結に向けたロードマップ提案および推進、暫定対処の方法などをアドバイスいたします。また、フォレンジック調査と並行して感染拡大の有無の確認と、必要に応じて対応方法をアドバイスいたします。

STEP05
報告

1. ■報告書納品（標準メニュー）
   調査結果を報告書にまとめ納品します。
2. ■報告会実施（オプション）
   報告書をもとに報告会を実施します。

報告書イメージ

構成

• マルウェア感染経路
• 侵害要因・内容
• 影響範囲
• 今後の対策