多くのフォレンジックベンダーでは、24時間365日の対応が可能です。
TMIP&Sでは、インシデント対応において「初動数時間が被害拡大を左右する」と考え、緊急対応体制を整備しています。
一般的な対応内容は以下のとおりです。
- 初動ヒアリング(状況整理)
- 封じ込めに関する助言
- 証拠保全の指示
- 現地またはリモートでの対応開始
特にランサムウェアなどのサイバーインシデントにおいて、夜間・休日を問わず攻撃が進行するため即時対応が重要です。
ただし、
- 即応可否(常駐体制か)
- 追加費用の有無
はベンダーごとに異なるため、事前に確認しておくことが望ましいです。
フォレンジック調査ならTMIP&S
TMI総合法律事務所およびTMIプライバシー&セキュリティコンサルティングでは、サイバーインシデント対応支援、フォレンジック調査に対応しております。サービス内容の詳細や費用につきまして、お気軽にお問合せください。