IoC横展開調査
Pro会員限定中級約32分4レッスン
見つけた1つの手がかり（IoC）を、複数のログへ横展開して被害の全体像をつかみます。同じIPやドメインを access.log・error.log・履歴ファイルへ順にgrepし、点在する痕跡を線でつなげられるようになります。
対象者: 1つの痕跡から調査を広げる進め方を学びたいインフラ担当
前提知識: 「証拠保全実技」を修了していること
この教材を終えると、できるようになること
- IoC（侵害の痕跡）の概念と、横展開調査の意義を説明できる。
- アクセスログから特定IPの行を grep で抜き出し、その挙動を確認できる。
- 同じIPをエラーログでも grep し、認証失敗の記録から侵害を裏付けられる。
修了後の姿: 侵入の痕跡調査や権限の点検を手順立てて行える、セキュリティ意識の高い運用者へ。
Chapter 1手がかりを横に広げる
1つのIoCを複数のログへgrepで横断させ、痕跡をつなげます。
Chapter 2確認クイズ
IoC横展開の考え方を確認します。