セキュリティ・インシデントとフォレンジック(Forensic) - ITNAVI.net

HOME 定番情報源情報漏洩を防止する →個人情報保護 →情報漏洩防止商品 →データの消去・抹消・削除 Linux関連情報 →SELinux →LIDS Microsoft関連情報プロファイリングで攻撃者を調査する認証脆弱性検査(ペネトレーションテスト) ログチェックウィルス対策 →Gumblar(ガンブラー) →ウイルスバスターダウンロード →ノートンダウンロードスパイウェア・トロイの木馬対策パケットキャプチャでネットワーク監視暗号化 VPN セキュアな無線LAN セキュアプログラミング →SQLインジェクションメール関連のセキュリティファイアウォールで守る侵入検知 →Snort シンクライアントインシデントレスポンスセキュリティポリシーセキュリティ監査セキュリティ関連の法律過去のニュースクレジットカードのセキュリティ電子マネーのセキュリティ各種ツールメモノンセクションセキュリティ関連書籍サイトマップ

不正アクセス発生後の対応

原因の速やかな追求
関係者への連絡
被害の拡大防止
復旧処置
再発防止策の実施

Articles
- コンピュータフォレンジック
  http://www.keyman.or.jp/search/keyword/30000759_1.html
- フォレンジックで内部不正を発見せよ
  http://www.atmarkit.co.jp/fsecurity/special/67forensic/forensic01.html (2005/7/6)
- Linuxとフリーのツールで実現するComputer Forensic 2003/8/2
- インシデント対応 : Microsoft 社内におけるセキュリティ管理 2003/1
  Microsoft TechNet
- SecurityFocus HOME Infocus: Incident Response Tools For Unix, Part One: System Tools 2003/3/27
- Forensicとは何か?
  A.D.2002 のプレゼン資料
- 迅速なセキュリティ・インシデント対応のために[一般編]　（第78回，2002年7月22日）
- 企業のセキュリティ・インシデント対応を決める3つの要因（[一般編]第74回，2002年6月17日）
- 情報セキュリティインシデントに関わる調査 2002/6/7
  セキュリティインシデントに係る被害額・投資額の調査
- インシデントレスポンスとは？ 2002/6/26
- インシデントを発見する方法（1） 2002/7/31
- インシデントを発見する方法（2） 2002/8/28
- インシデント発見時の対応手順 2002/9/25
- インシデント発見後の関係サイトへの連絡 2002/10/25
- インシデント発見前の注意点 2002/11/27
- JPCERT/CCへの連絡方法 2003/5/1
- 技術メモ - コンピュータセキュリティインシデントへの対応
- バックドアとのつき合い方
Hardware
- Logsaver.jp
  Logsaverは、ログ管理に最も適したソリューションです。サーバー上で発生するログを、リアルタイムで、CD-Rに記録します。CD-Rに書き込む事により、データを改ざん・削除することができません。半永久的に保存することができます。
Tools
- Firewalls
  Forensic Toolkits
- The Sleuth Kit
- Autopsy Forensic Browser
- The Sleuth Kit 入門編～その1～
  port139 伊原氏による資料
- Autopsy Help
  たかはしもとのぶ氏による日本語訳
  
  TASK+Autopsy の簡単な使い方（task と autopsy のコンパイルは済んでいる前提）
  1.dd でイメージファイルを作成する
  2.autopsy を起動する
  3.ケース、ホストを作成する
  4.イメージを追加する
  5.解析する
- これdo台 TWIN
  PC不要！HDDのコピーができる!!
- Forensic Inspection of Hard Disks
- This is a collection of utilities and libraries intended for forensic use
  Forensic Acquisition Utilities
- Maresware Linux Computer Forensic Software
- fsum - File Integrity Checker ... md5sum,md5summer,sfv,sfv checker,sfv creator,.md5,.sfv,free,freeware,fast,fastest,quick,quickest,md5sum,sfv,generate,generator,generation,generating,create,creator,creation,check,checker,checking,verify,verifier,verification,
- Forensic Toolkit - Overview
- This is a collection of utilities and libraries intended for forensic use
  Forensic Acquisition Utilities
- FLAG - Forensic and Log Analysis GUI
- Linux-Forensics.com
  Penguin Sleuth Bootable CD
News
- 不正侵入で収集の証拠は採用せず 2002/11/16
- やられたらどうする？――シマンテック製品に見るインシデント・レスポンスのススメ 2002/11/8

セキュリティ情報ディレクトリ

セキュリティ情報ディレクトリリンク集 Presented by ITNAVI.com