デジタルフォレンジック
デジタル資料を分析し、事案の経緯と事実関係を確認します。
分析のアプローチ
情報漏えいやセキュリティインシデントが発生した際には、いつ資料にアクセスし、どのような行為があり、資料がどこへ移動したのかを確認できる根拠が必要です。
LnJ Tech は、PC、記憶媒体、業務システム、モバイル端末に残るデジタル資料を収集・分析し、関連する記録のつながりを整理します。インシデントや内部情報漏えいの分析から、企業の内部監査、ソフトウェアの類似性検証まで、目的に応じた技術分析を支援します。
記憶媒体と関連記録を照合し、デジタル資料の流れを分析します。
主なサービス内容
セキュリティインシデント分析
PC、サーバー、業務システムの記録を分析し、事案の発生経緯と影響範囲を把握します。アカウント利用履歴、システム活動、セキュリティログを時系列で検討し、侵害の痕跡と関連行為を整理します。
- 発生時点と関連するシステム活動の分析
- アカウントアクセスと不審な行為の関連性の検討
- 資料へのアクセス・移動の痕跡と影響範囲の分析
- 事案の経緯と分析結果の報告
内部情報漏えい・不正行為の分析
重要文書や業務資料の閲覧、複製、削除、外部持ち出しが疑われる状況を分析します。メール、業務システムの記録、記憶媒体の利用痕跡を検討し、事実確認に必要な資料を整理するとともに、内部監査や M&A デューデリジェンスの技術分析を支援します。
- 重要資料へのアクセス・複製・削除の痕跡の分析
- 外部記憶媒体やメールを通じた資料移動の状況の検討
- 関連文書と業務記録の時系列上の関連性の分析
- 内部監査・デューデリジェンスに必要な分析資料の整理
ソフトウェアの複製・類似性分析
ソースコードと関連するデジタル資料を比較し、一致箇所と構造上の類似性を分析します。比較対象と分析基準を明確にし、ソフトウェアの複製の有無を検討するための技術的根拠を提供します。
- ソースコードの一致箇所と類似性の分析
- コード構造と構成要素の比較
- 分析方法と比較結果を記載した技術報告書の作成
大量のデジタル資料の統合レビュー
複数の端末や業務システムに分散した資料を、検索・レビューが可能な形式に整理します。重複を特定し、文書、メール、画像などの内容を検索できるようにして、関連情報の効率的な確認を支援します。
- 異なる形式のデジタル資料の抽出・統合
- 重複資料の特定と検索用インデックスの作成
- OCR による画像文書からのテキスト抽出
- キーワード検索と関連資料のつながりの検討
- レビュー対象資料の分類と結果の整理
分析対象と提供内容
- コンピューター・記憶媒体
- PC、ノート PC、USB、ハードディスクなどの資料収集とイメージング、削除痕跡の分析、復元可能な範囲の検討
- 企業の業務システム
- 電子決裁、メール、データベースなどの業務システムからの資料抽出と関連記録の分析
- モバイル・メッセンジャー資料
- 携帯端末と PC 版 KakaoTalk の資料抽出・分析、および会話履歴の復元可能な範囲の検討
- 大量の文書・メール資料
- 資料統合、重複排除、インデックス作成、キーワード検索による関連情報のレビュー
抽出・復元の範囲は、端末、OS、アプリのバージョン、削除・暗号化の状態などを確認したうえで決定します。
実施手順
STEP 01
目的と分析範囲の確認
事案の状況と確認事項を把握し、分析対象、資料提供の権限、実施範囲を協議します。
STEP 02
資料の収集・保全
対象資料を収集し、必要に応じて分析用のイメージ複製を作成します。ハッシュ値の検証と収集履歴の記録により、資料の完全性を管理します。
STEP 03
デジタル資料の分析
ファイル、システム記録、メール、メッセンジャー資料を分析します。時系列と資料間の関連性を検討し、関連行為と状況を整理します。
STEP 04
結果の報告
確認済みの事実と分析上の推定を区別し、根拠と限界を説明した報告書を作成します。後続対応に活用できる資料を提供します。
よくある質問
どのような場合にデジタルフォレンジックを依頼できますか？
インシデントや内部情報漏えいなど、デジタル資料から経緯やデータの流れを確認する必要がある場合に依頼できます。内部監査やソフトウェアの類似性検証も、確認目的に応じて技術分析の範囲を定めます。
どのような機器や資料を分析しますか？
PC、記録媒体、業務システム、モバイル機器の関連資料などが対象です。資料提供の権限と機器・資料の状態を確認し、実際の収集・分析範囲を定めます。
削除したファイルや会話記録も復元できますか？
復元の可否は、削除・暗号化の状態や機器の環境などによって異なります。対象資料の状態を確認してから、抽出・復元できる範囲を検討します。
分析報告書には何が含まれますか？
関連記録の時系列、資料間の関係、確認した事実と分析根拠を整理します。確認済みの事実と分析上の推定を区別し、分析の限界を説明します。
支援範囲と成果物は、対象環境と合意内容に応じて定めます。
確認が必要なデジタル資料はありませんか？
情報漏えいの疑い、インシデント、内部監査、ソフトウェアの類似性検証など、状況に応じた分析範囲をご相談いただけます。