Service

サービス

Webアプリケーション脆弱性診断からインシデント対応、
コンサルティングまでファイブドライブのサービスを検索できます。

インシデント対応支援

インシデント対応支援

不正アクセスによりWebサーバのコンテンツが改ざんされた場合や、不審なアクセスログが膨大に検出され何らかの情報が漏えいした可能性がある場合など、管理下にあるサーバが不正アクセスを受けた(可能性がある)場合に被害内容の特定や侵入経路の特定を行い、早急にサービスを再開できるようご支援いたします。

サービス内容

ご要望に応じた被害の影響調査・侵入経路の特定・
再発防止の観点から3種類の調査を実施

情報漏えい改ざん被害緊急対応サービスでは、被害の影響調査・侵入経路の特定・再発の防止の観点から3種類の調査を実施いたします。ご要望に応じて各調査を組み合わせて実施することが可能です。

1. 一般利用者に対する影響調査

  • 顧客優先の観点から一般利用者に対してどのような影響が及んだかを調査します。

  • 改ざん被害を受けたWebコンテンツを調査し、どのコンテンツが改ざんされ、どのような攻撃コードが埋め込まれ、一般利用者のPCにどのような影響があったかを調査します。

2. 侵入被害実態調査

  • 影響範囲の特定および被害の拡散防止の観点から調査します。

  • Webコンテンツの改ざんに至る経路を、被害を受けたサーバに残されているログ等から調査し、攻撃者による不正侵入およびコンテンツ改ざんがいつどのようにして発生したか特定することで被害の影響範囲・拡散の可能性がより明確になります。また、特定された侵入被害経路に応じて適切な改善策をご提案いたします。

3. 現在のセキュリティレベル調査

  • 現在のWebサイトが安全なのか、再発防止の観点から調査します。

  • 現在Webサーバとして利用しているサーバにセキュリティ侵害に繋がる脆弱性が存在しないかを調査し、新たに脆弱性が発見された場合は、脆弱性の対策を実施することで、現在稼働中のWebサーバにおいて今後同様のセキュリティ侵害が発生するリスクを低減することが可能となります。

サービスの特長

段階的かつ費用対効果の高い調査

本サービスは、第三者による被害の表面化が認められないが、メンテナンス中で不審なログや改ざん箇所が検出されたり、不審なプログラムの実行による影響範囲の確認など、専門家による第三者の判断をご要望するケースに最適です。特にサイバー保険に加入しておらず、担当部門で調査費用に制限があるケースでは、ファーストステップとしてのご利用も期待されます。
また、各調査ステップで段階的に判断できるため、緊急アプローチよりも円滑な社内の合意形成が期待できると同時に、調査結果で問題なければインシデントを終息できます

 

サイバーインシデント緊急対応窓口

まずはお気軽にご相談ください。

お問い合わせ

ご不明な点やご相談、お見積もりの依頼はこちらのフォームよりお気軽にお問い合わせください。