インシデント発生時の初期対応から高度な調査・解析まで、お客様に寄り添った危機管理対応をご提供します。
当社CSIRT「Wave SIRT」は、世界各国のインシデント対応チームが加盟する国際フォーラム FIRST(Forum of Incident Response and Security Teams)のメンバーです(2026年3月加盟)。
SOCのトリアージ・分析をAIで高速化し、初動から封じ込めまでの時間短縮を図ります。あわせて、生成AIに起因するインシデントの対応・報告にも対応します。
NIST CSF 2.0 検知・対応・復旧にまたがる、インシデント発生から収束までの一連の流れです。
検知
トリアージ
インシデントレスポンス
報告
復旧
再発防止
復旧・再発防止の詳細は「復旧(RECOVER)」ページをご覧ください。
インシデント対応の各フェーズを FSW がお手伝いします。
インシデント対応全般に対する助言
アドバイザリーサービス。初期対応から再発防止まで、対応の進め方をセキュリティアナリストが助言します。
調査の実施(情報漏洩調査)
漏洩した情報・侵害に利用されたアカウント情報の流通状況を調査します。
調査の実施(デジタルフォレンジック)
侵害を受けたサーバ/コンピュータ、ネットワーク機器を調査し、侵害の原因や影響を特定します。
調査・復旧局面における助言は「危機管理コンサルティング」として、復旧(RECOVER)ページでもご案内しています。
期間・工数をご設定いただき、その範囲内でご助言を行うサービスです。週次定例などにセキュリティアナリストが参加し、インシデント対応の進め方について助言いたします。インシデント対応の要所においても、ご相談内容に合わせて最適なアナリストが助言いたします。その他調査サービスと併せてお申し込みいただくと、より質の高いご助言が可能です。期間・工数・ご相談内容など、ご要望にあわせて柔軟に対応いたします。
| シチュエーション | ご助言内容(例) |
|---|---|
| インシデント発覚 | 調査箇所・方針、初期対応内容 |
| 関係各所への報告 | 報告内容(ドキュメントレビュー含む)、質疑への回答内容 |
| 調査・復旧中 | 関係各所への報告方針・内容、調査結果を踏まえた暫定対策 |
| 調査・復旧後 | 調査結果を踏まえた中長期対策 |
インシデントで漏洩した情報および、侵害に利用されたアカウント情報の流通状況を調査します。
情報漏洩調査
クレデンシャル漏洩調査
調査期間はキーワード数などによって変動します。
コンピュータフォレンジック
サーバ/コンピュータのHDD・SSD・USBメモリ等の記憶媒体を解析
ネットワークフォレンジック(ログ解析)
ファイアウォール、プロキシサーバ等 ネットワーク機器のログを解析
モバイルフォレンジック
スマートフォン、タブレット等 モバイルデバイスの解析
クラウドフォレンジック
AWS、Azure、GCP、Google Workspace 等 クラウド環境の記録を分析