実践、セキュリティ事故対応〜１日でマルウエアを丸裸にする　賢い２次対応で信頼されるＣＳＩＲＴに
日経コンピュータ　第898号　2015.10.29

この記事の情報
掲載誌	日経コンピュータ　第898号（2015.10.29）
ページ数	4ページ　（全6149字）
形式	PDFファイル形式　（517kb）
雑誌掲載位置	82〜85ページ目

第　４　回前回に続いて、組織がマルウエアに感染した際の対応を解説する。「２次対応」ではマルウエアを解析し、影響を調査し、再発防止につなげる。だが攻撃者は解析を避けるあの手この手を打ってくる。敵の手口を知った上で素早くかつ深く解析する腕を磨こう。マルウエア（悪意のあるソフトウエア）感染が分かった時のインシデント（セキュリティ上の事故）対応として、前回は「１次対応」を解説しました。感染ＰＣをネットワー…