$ loading...
$ loading...
見つけた1つの手がかり(IoC)を、複数のログへ横展開して被害の全体像をつかみます。同じIPやドメインを access.log・error.log・履歴ファイルへ順にgrepし、点在する痕跡を線でつなげられるようになります。
対象者: 1つの痕跡から調査を広げる進め方を学びたいインフラ担当
前提知識: 「証拠保全実技」を修了していること
修了後の姿: 侵入の痕跡調査や権限の点検を手順立てて行える、セキュリティ意識の高い運用者へ。
1つのIoCを複数のログへgrepで横断させ、痕跡をつなげます。
IoC横展開の考え方を確認します。