リプラス、最短即日の「ファスト・フォレンジック支援」サービスを開始

近年、ランサムウェアをはじめとするサイバー攻撃は手口が高度化しています。VPN機器やリモートデスクトップの脆弱性を突いた侵入に加え、機密データを盗み出して脅迫する「二重脅迫」の被害も増えています。インシデント発生時、企業は被害拡大の防止や原因究明、個人情報保護委員会や取引先への報告を迅速に行う必要があります。しかし、従来の網羅的なフルフォレンジック調査では結果が出るまでに数週間から数カ月かかることが多く、初動の遅れが事業停止の長期化や二次被害につながっていました。また、不適切な現場対応によってメモリ上の揮発性データやイベントログといった重要な証拠が失われるケースも少なくありません。こうした課題を解決するため、株式会社リプラスは初動に必要な調査項目にリソースを集中させる本サービスを開発しました。

「ファスト・フォレンジック支援」の特長は、大きく4点あります。1点目は、最短即日着手による初動調査のスピード化です。全端末のフル解析に先立ち、侵入の起点となった端末やネットワーク経路、不審な外部通信の有無など、最優先で確認すべき項目を素早く特定・可視化します。2点目は、公的報告や法的手続きに耐えうる厳格な証拠保全です。再起動や電源オフで失われやすいメモリ上のデータ確保や、ストレージの完全複製を実施します。3点目は、多様なログと内部痕跡のクロス解析です。Windowsイベントログやレジストリ、VPN・認証ログ、プロキシログなどを横断的に調べ、攻撃者の侵入経路や特権昇格、内部での横展開の痕跡をタイムライン形式で抽出します。4点目は、速報レポートによる早期の意思決定支援です。一次解析の完了後に速やかにレポートを提出し、経営判断や個人情報保護委員会への速報対応、被害サーバーやネットワークの復旧判断を進めやすくします。

主な調査項目は、初期侵入経路の解明、侵害範囲や横展開の追跡、情報漏洩や外部送信の有無、改ざんや削除痕跡の確認です。具体的には、VPN接続ログやRDPログイン履歴、脆弱性悪用の痕跡、不審なアカウント作成、大量データアクセス、外部IPとの通信履歴などを調べます。対応フローは、緊急相談とヒアリングから始まり、証拠保全作業、ファスト・フォレンジック解析、速報報告と最終レポート提出へと進みます。ヒアリングでは現在の感染状況を確認し、端末隔離などの初動手順を案内します。証拠保全では対象端末やサーバーのメモリデータ取得とイメージングを行います。解析では侵入経路と影響範囲に焦点を当て、報告段階では再発防止に向けたセキュリティ対策のアドバイスも提供します。

サービス名は「ファスト・フォレンジック支援」で、提供開始日は2026年8月26日です。対象機器はWindows PC、Windows Server、Linuxサーバー、NASなどです。申し込みは問い合わせフォームから行います。株式会社リプラスは、デジタルフォレンジック技術を通じて企業のデータセキュリティと法的リスクマネジメントを支援する専門企業です。同社は今後も進化するデジタル環境に対応し、社会のデジタル安全性の向上に貢献するとしています。

A. サイバー攻撃を受けた際に、侵入経路の特定や影響範囲の絞り込みを最短即日で行う調査サービスです。

A. 従来は全端末を網羅的に調べるため数週間から数カ月かかりましたが、優先項目に絞ることで迅速に結果を出します。

A. 一次解析の完了後に速報レポートが提出され、その後に最終レポートと再発防止策のアドバイスが提供されます。

• https://www.forensic24.com/form/
• https://www.forensic24.com/
• https://www.riplus.co.jp/

O!Productニュース編集部からのコメント

最短即日で侵入経路を特定してくれるのは、被害が起きてから慌てる企業にはありがたいですね。速報レポートで経営判断のスピードが変わりそうです。

引用元：PR TIMES