インシデントに備えて

講演者
正木 健介(日本シーサート協議会)

昨年のプログラム「インシデント対応とデータ保全」を振り返ります。

ログを活用した標的型攻撃の早期発見と分析

講演者
水野 哲也(一般社団法人JPCERTコーディネーションセンター)

JPCERT/CCでは、 標的型攻撃への対応支援を実施していますが、 被害組織においてログの保管が十分ではないため原因の追及や被害範囲の確定が困難な事例があります。 そうした事例を踏まえつつ、 ログを取得・保管することにより攻撃者の活動の痕跡を見つけ出す方法をいくつか紹介します。

インシデント実対処から見える活きたログ

講演者
加治川 剛(セコムトラストシステムズ株式会社 サイバーセキュリティ室)

セコムトラストシステムズ株式会社で実際に行ったインシデント対応において、 インシデントの検出や原因追跡など、 インシデント対処時に有用となったログや判断材料を紹介します。

インシデントレスポンスのためのログ活用準備術 ～勝敗は戦う前に決まっている？！～

講演者
林 郁也(NTTコミュニケーションズ株式会社 NTT Com-SIRT)

ログがインシデントレスポンスの中でどのように取り扱われるか。 いざという時、 ログを活用するための準備として必要なポイントをインシデントレスポンスの側面から解説します。