インシデント・レスポンスの初期対応で誤った操作があると、その後のフォレンジック調査に影響を及ぼすことがありますが、どこまでが許容範囲か？という難しい質問があったので、Windows 系サーバでの対応についてなんとなく考えてみたメモ。Linux とかでは…

先日公開された「フォレンジック調査 サンプルマインドマップ」ですが、新たに2個のサンプルマップが追加されています。何か突っ込み等あれば、Twitterとかでもいただければです。 4.Windows系コンピュータにおけるウイルス感染時の調査項目（案）マップ 5.W…