はい。Microsoft 365のサインインログや監査ログなどを分析することで、不正アクセスの時期や、メール・ファイルへの影響を調査できます。
主な調査対象は、以下のとおりです。
- 不審なサインインの日時、IPアドレス、認証状況
- メールへのアクセス、送信、削除の記録
- 外部への自動転送設定や不審な受信トレイルール
- SharePoint・OneDriveのファイル操作や共有設定
- 不審なアプリへの権限付与
- 認証方法や管理者権限の変更
ただし、取得できるログデータは、契約ライセンス、監査設定、ログの保存期間などによって異なります。また、ログに記録された操作と、攻撃者が実際にアクセスした情報の範囲を完全には区別できない場合もあります。
被害拡大を防ぐためのアカウント停止やセッション失効などと並行して、関連ログを速やかに保全することが重要です。
フォレンジック調査ならTMIP＆S
TMI総合法律事務所およびTMIプライバシー＆セキュリティコンサルティングでは、サイバーインシデント対応支援、フォレンジック調査に対応しております。サービス内容の詳細や費用につきまして、お気軽にお問合せください。