#フォレンジック の記事

ログからの侵害調査（フォレンジック）の基本。証拠保全とタイムライン再構成

インシデント発生後の侵害調査を、証拠保全・揮発性の順序・タイムライン再構成・痕跡の読み方という観点から原理ごと整理します。後で証拠にならない調査を避けるための実務の判断基準を具体的に示します。