フォレンジック

原本に書き込まない — ログと向き合う4つの作法

開いただけで3バイト増えた。そのログ、あなたが読んだあとも同じファイルですか。「読む」つもりの操作が「書く」操作になっている瞬間は、思っているより多くあります。原本を壊さないことは、フォレンジックの第一原則として語…

証拠としてのログ — 保全・切り出し・改ざん対策の4原則

再起動で38分が消えた。直したのは正しい。では、直す前に何を持ち出すべきだったのでしょう。失われ方には型があります。4つです。前回までは「どう読むか」を書いてきました。今回はその前——読む対象を、あとで人に見せられ…

不正アクセス調査の初動 — 認証ログ数千万行から痕跡を拾う4手順

失敗4,812回、成功1回。同じIPからの認証ログです。攻撃なのか、パスワードを忘れた誰かなのか、まだ分かりません。この1回の「成功」を、どうやって信じるか／疑うかを決めますか？不正アクセスの疑いが上がった直後の数…