オンラインセミナー

インシデント対応は「平時」で決まる 
〜調査する側から伝えたい、DFIRを支える日々の備え〜【基礎編】

セキュリティインシデントの調査を担う私たちが、現場に入って最初に確認するのは「ログが残っているか」です。

必要なログが存在しない。残っていても調査に使えない。責任者が決まっておらず初動が遅れる。良かれと思った操作で証拠が消えている。攻撃者の足取りを追えるかどうかは、実は事故が起きた瞬間ではなく、その前の「平時」にすでに決まっています。

本セミナーでは、「インシデントはいつか必ず起きる」という前提に立ち、調査・対応にあたる側の視点から、企業が日頃から整えておくべき備えを解説します。
インシデント調査の目的は何か、その目的を達成するために何をしないといけないのか、デフォルトの状態ではなぜ追えないのか、追うために必要なことは何か。調査に必要なログと証跡の全体像をお話しするとともに、対応体制・役割分担、有事の連絡経路の決め方などの統制面についても解説します。

CloudFastenerが提供する継続的な監視やインシデント対応支援も交えながら、有事に迷わず動くための体制づくりをご紹介します。