封じ込めと実践調査
Pro会員限定中級約40分8レッスン
不審プロセスの停止・切断確認・マルウェア駆除、そしてライブ調査から根絶までの総合演習。実践インシデント調査の完成形です。
対象者: SOC・運用監視を目指す方
前提知識: 通信フォレンジック 修了程度
この教材を終えると、できるようになること
- kill でPIDを指定し、動いているマルウェアプロセスを停止できるようになる。
- kill 後に ps aux で再確認し、プロセスが停止したことを検証できるようになる。
- kill 後に netstat で再確認し、C2通信が切断されたことを検証できるようになる。
- プロセス停止後にマルウェアファイルを削除し、再実行を防げるようになる。
- ps・netstat・kill を順に使い、ライブ調査から駆除までの流れを実行できるようになる。
- ライブ調査で特定したPID・C2を記録し、報告に使えるようになる。
…ほか 1 項目（レッスン一覧をご覧ください）
修了後の姿: 侵入の痕跡調査や権限の点検を手順立てて行える、セキュリティ意識の高い運用者へ。
Chapter 1ライブ封じ込めと駆除
動いているマルウェアを止め、通信を断ち、痕跡を除去して復旧します。
Chapter 2実践調査の総合
プロセスと通信のライブ調査から駆除・報告までを一連で完遂します。
Chapter 3確認クイズ
ps / netstat / kill による不審プロセス調査をチェック。