-1-

調査依頼

何らかのインシデントが発生致しましたら、まず弊社までご相談下さい。

-2-

お打合せ

調査を開始する前にお客様と調査内容の打ち合わせを行い、調査の方針・項目を決定します。

・状況のヒアリング、実際の調査を行う上での項目等をお打合せさせて頂きます。
・弊社とお客様との間でNDA（機密保持契約）を締結させて頂きます。

-3-

証拠保全

証拠データの保全作業（証拠データ複製作業）を行います。

・保全作業は、お客様が弊社へ媒体をご送付頂くか、専門調査員がお伺いして行います。
・証拠データを含む媒体を削除領域等含めて完全に複製します。
・複製作業が正常に行われたことを検証（ハッシュ値検証）いたします。

-4-

調査解析

お打合せ内容に従い、問題解決のための情報の調査・解析を行います。

・基本的に3日間の調査を行います。
・複製したデータに対して専用機器、専用ソフトウェアを使用して、調査・解析を行います。

−調査例−
・現存するファイル及び削除ファイル（断片化されたファイル含む）の検出
・ファイルのメタデータ（更新・削除年月日等）解析
・電子メール、インターネットメール（添付ファイル含む）の解析
・インストールされたソフトウェアを検出・解析（不正ソフトウェアのインストール、利用状況）
・パスワードロックのかかったファイルの解析
・外部接続媒体（USBメモリ、外付けHDDドライブ等）の接続履歴、持ち出されたファイルの解析
・キーワード検索

-5-

結果報告

調査結果をレポートとしてまとめ、その内容を報告させて頂きます。

・報告会を開催し、調査結果のご説明や質疑応答を行います。
・証拠データを含む媒体を削除領域等含めて完全に複製します。
・複製された証拠データの削除または、返却をいたします。
・ご要望に合わせて、追加調査を行います。