備えたログは裏切らない～AWS環境で攻撃者の足取りを追う方法～【実践編】
講演内容
本セミナーでは、インシデント調査の現場で攻撃者の足取りを実際にどう追うのかを起点に、そのために平時から整えておくべきログ設計・証跡保全・初動対応を、実際の攻撃シナリオに沿って解説します。
どのログがどのような役割を果たし、攻撃者の行動をどこまで明らかにできるのか、実際の調査手順に沿って解説を行います。
CloudFastenerのIRDFやインシデントレスポンス支援を通じて、有事の被害と事業停止時間を最小化するための備えについてもお伝えします。
登壇者
株式会社サイバーセキュリティクラウド
インテリジェンスオペレーション部
西川 彰