デジタルフォレンジック基礎＆実践演習

初動対応 / デジタルフォレンジック / 復旧と再発対策

証拠保全の方法と留意点 / CDIR Collectorによる証拠データ収集（ハンズオン）

・永続化されたマルウェアの調査
レジストリ / サービス / スケジュールされたタスクによる永続化概要 / RUNキーのパースと分析方法（ハンズオン、演習）

・マルウェアの実⾏履歴調査
プリフェッチ等による実⾏履歴概要 / プリフェッチファイルのパースと分析⽅法（ハンズオン、演習）

・不審なイベントの調査
イベントログ概要、不審なイベントの調査ポイント / イベントログのパースと分析⽅法（ハンズオン、演習）

・攻撃痕跡の調査
PowerShell を悪⽤した初期侵⼊⽅法と攻撃痕跡の概要 / Shimcache / Amcache / WMI に記録される攻撃痕跡の概要 / PowerShellログ等のパースと分析⽅法（ハンズオン、演習）

・アクティビティの調査
Webアクセス履歴 / 最近使⽤したファイル (Recent) の概要 / SRUMに記録される通信履歴の概要 / Webアクセス履歴 / SRUMのパースと分析⽅法（ハンズオン、演習）

・ファイルシステムの調査
NTFSファイルシステムの概要 / MFTの構造 / 削除ファイル復元 / MFTのパースと分析⽅法（ハンズオン、演習）

・ファイル操作履歴の調査
USNジャーナルに記録されるファイル操作履歴の概要 / USNジャーナルのパースと分析⽅法（ハンズオン、演習）

マルウェア感染事案を題材としたファストフォレンジック演習

『オプション：1day解析実習』は『デジタルフォレンジック基礎＆実践演習』のオプションコースです。『デジタルフォレンジック基礎＆実践演習』の受講者様を対象として、仮想的に構築したネットワーク内で発生した不審ファイルの検知を端緒とするインシデントについて、以下のような調査を実施頂きます。

【調査内容】

・調査対象PCから不審ファイルや解析対象アーティファクトを保全

・保全したアーティファクトを各種解析ツールにより調査

・インシデントの原因、影響範囲、被害実態を解明

・調査報告書作成

調査には、以下に例示するような無償で提供されている解析ツールを使用します。

【使用するツール】

・CDIR-C、CDIR-A

・FTK Imager

・CyberChef

・Arsenal Image Mounter（Free Mode）

・ChromeCacheView etc.

※ お申し込みの際、以下のいずれかをご選択ください。

・『デジタルフォレンジック基礎＆実践演習』（2日間）

・『オプション：1day解析実習』（1日間）

・『デジタルフォレンジック基礎＆実践演習 + オプション：1day解析実習』（3日間）

※ 当社が提供する学習教材「CDIR-L」を使用します。終了後は同教材の永続的ライセンスを各受講者に付与いたしますので、復習のほか本コース外の学習も可能となります。「CDIR-L」の詳細については以下をご覧ください。

※ CDIR-Lのライセンスご利用に伴い、利用規約及びプライバシーポリシーに同意いただく必要がございます。

・CDIR-L 利用規約

・CDIR-L プライバシーポリシー