インシデント初動対応からログ分析まで、企業のCSIRT活動を総合サポート
FUKLabでは、企業CSIRTの初動対応、ログ分析、EDR調査、影響範囲の特定など、
インシデントレスポンス全般を支援します。
また、内製CSIRTの立ち上げ、手順書整備、SOCとの役割分担の整理など、
体制強化にも対応可能です。
アラート確認・端末隔離判断・一次切り分け・影響把握支援
EDRやFWを中心としたログ分析、IOC照合、時系列分析
プロセス・レジストリ・ファイル痕跡の取得と分析
初動手順、プレイブック、インシデント分類基準の作成
CSIRT状況・担当範囲・課題をヒアリングします。
支援内容に応じて契約形態(月額/スポット)を決定します。
アラート対応、隔離判断、ログ確認、影響範囲特定など。
ログ・EDR・ファイル痕跡の分析と原因特定。
調査レポート提出、再発防止策の提案。
200,000円〜
150,000円〜
100,000円〜
8,000円 / 時間