インシデントレスポンス・デジタル
フォレンジック（IRDF）オプションサービス

オンボーディングサービス

インシデント発生時に
備えた即時検知・即時対応体制の構築

• Amazon GuardDutyアラートの対応基準の設計：ビジネス特性やシステム構成に合わせて脅威検知アラート（Amazon GuardDutyアラート）の対応基準を設計・提案します。アラートの重要度や対応優先度を明確にし、複数のAWSアカウント環境でも統制のとれた運用ができる体制を整備します。
• 責任範囲と役割の明文化：インシデント発生時における責任範囲、役割分担、業務分界点、権限・承認ルール、連絡体制を事前に定義します。「誰が、何を、どのように対応するのか」を明確にすることで、緊急時の混乱や判断の停滞を防ぎます。
• 証跡保全方針の策定：セキュリティ対応とフォレンジック対応の役割を整理・分離し、ログや監視情報の一元管理、証拠保全ポリシー、検知の枠組みを整備します。インシデント発生後の調査や再発防止に耐えうる体制を構築します。

スタンバイ（運用）サービス

24時間365日監視でリスクを低減

• プロによる24時間365日の継続監視：AWSセキュリティ専門家が、貴社のAWS環境を24時間365日体制で常時モニタリングします。深夜・休日を問わず異常を即時検知し、Amazon GuardDutyアラートの見落としや放置による被害拡大リスクを最小限に抑えます。
• プロの視点による即時トリアージと緊急連絡：オンボーディングで策定した方針に基づき、AWSセキュリティ専門家がアラートの真偽や緊急度を迅速に判別（トリアージ）します。優先度に応じた速やかな通知・エスカレーションにより、スピーディーな初動対応を実現します。
• フォレンジック調査に向けた準備：フォレンジック調査に必要なログや関連データを専用環境へ継続的に保全します。データの完全性と追跡性を確保し、インシデント発生時に迅速な原因究明が行える体制を維持します。

ファストフォレンジックサービス

迅速な対応でインシデント発生時の
被害を最小限に

• インシデント発生（またはその疑い）時の迅速な初動調査：インシデントの兆候を検知した際、AWSセキュリティ専門家が速やかに初動対応を実施します。被害拡大の防止と並行して、後続の詳細調査や原因究明に不可欠な重要データの確保を最優先で行います。
• 影響範囲の特定と隔離・封じ込め・復旧支援：状況を的確に分析し、必要に応じてシステムの隔離や封じ込めを実施します。さらに復旧対応までAWSセキュリティ専門家が伴走し、ビジネスへの影響と停止時間を最小限に抑えます。
• 初期調査結果の整理と報告：調査で得られた情報や技術的知見を整理し、原因分析や再発防止策の検討に活用できる形でご提供します。関係者への報告や将来的なセキュリティ強化にも役立てていただけます。

ディープフォレンジックサービス

高度な解析によりインシデントの全容を解明

• 高度解析による侵害経緯・影響範囲の徹底調査：ファストフォレンジックの結果を踏まえ、より詳細な解析が必要な場合に実施します。専門的なフォレンジック技術を用いて事象発生に至った経緯を解明し、侵害の有無を精査するとともに、侵害が確認された場合の影響範囲を徹底的に調査します。
• 個別協議による最適化された調査設計：事案の内容やお客様の要件に応じて調査範囲・手法を個別に設計します。優先度を踏まえ、その都度最適なアプローチを選定し、実効性の高い調査を実施します。

※ 本サービスは内容に応じて個別見積となります。