マルウェア検知後はどう対応する？　初動対応や侵害調査を迅速に実現する方法

　Emotetなどのマルウェアが再び勢いを増し、対策が求められている昨今。しかし、アンチウイルス製品でそれらを検知した際、まず何をすればよいのか、被害状況としてどんな情報にアクセスされたのか、外部への個人情報流出はあるのか、他に感染している端末はないのかなどを速やかに判断し対応することは容易ではない。

　そこで注目したいのが、セキュリティエキスパートがインシデント対応を包括的に支援するサービスだ。初動対応に関する対策方針の策定支援、インシデントの発生原因や影響範囲の特定を行う侵害調査、PCのHDD情報を解析し被害状況を調査／報告するコンピュータフォレンジックといった3つのメニューにより、インシデント対応の迅速化に大きく貢献する。

　本資料では、同サービスの概要とサービスメニューについて、分かりやすく紹介している。自社のセキュリティシステムや運用体制に不安を抱えている企業にとっては、必見の内容といえるだろう。