フォレンジックベンダーとセキュリティベンダーは、役割と目的が異なります。TMIP&Sは両者の違いを以下のように整理しています。
- セキュリティベンダー：予防・検知・防御（平時・監視）
- フォレンジックベンダー：事後対応・証拠化・原因究明（有事対応）
具体的には、
- セキュリティベンダーはEDRや監視を提供
- フォレンジックベンダーは発生後の事実解明を実施
という関係です。
したがって、インシデント発生後は セキュリティ＋フォレンジックの併用が前提となるケースが一般的です。
フォレンジック調査ならTMIP＆S
TMI総合法律事務所およびTMIプライバシー＆セキュリティコンサルティングでは、サイバーインシデント対応支援、フォレンジック調査に対応しております。サービス内容の詳細や費用につきまして、お気軽にお問合せください。