Black Hat Japan 2007 Briefings and Training
東京新宿 京王プラザホテル • 10/23(火) - 24(水)

Live Digital Investigation – Investigating the Enterprise
ライブワイアー・デジタル・フォレンジック: 稼動中の企業コンピュータを捜査する

WetStone Technologies

持参するもの:
ご自身のみ。

すべての受講生に、講義とエクササイズ資料、すべてのソフトウェアがインストールされたラップトップPCが用意されます。

本講座で学ぶこと：
受講者は、この2日間の講座を修了することで、稼動中のネットワークと怪しいターゲットから、『稼動させたまま』証拠を確保し、分析し、事件調査を行うための、最新の方法とテクニックを習得する。怪しいネットワークとユーザの行動を点でつなぎ、犯罪組織や悪意を持ったインサイダーによって雇われたソース、メソッド、テクニックを特定する。

企業のセキュリティ担当者やIT担当者、コンピュータシステム監査人、フォレンジック調査官、捜査官、検察官、私立探偵など、ITシステムで起きうる事件の解決に関わる幅広い職務にとって、有益なコースである。

完全に暗号化されるハードディスクやOSシステムが登場したのにつれ、我々が有していた伝統的な「事件後」に行う分析捜査は終焉に近づき、稼動中のネットワークでのフォレンジック捜査は非常に重要なファクターとなってきている。 物理メモリや現状の処理状態を把握するその他のステートフル情報への捜査に入る必要のある、ルートキット、キーロガー、その他の悪意のあるソフトウェアの捜査は複雑でやっかいなものである。 インシデントの優先順位を決定し、事件に関わった人物の起訴、共犯者を特定を迅速に行い、企業としての生命線の意思決定を行うためには、システムの状態(稼動中のプロセス、物理メモリ、ポート/プロセスの関連性、稼動中のサービス)を把握して捜査する能力は、今後も保持されなければならない。

受講者は、確保、調査、分析、証拠保全といった一通りの企業内捜査を、「ライブ（揮発性データを含んだシステムを稼動させたまま）」で実行する方法を学ぶ。「ライブ」で企業内捜査を行うために、現在使用されているツール類の説明とデモが行われ、実習ラボの一環として受講者もツールを使用する。受講者は、これらのツールを利用して、企業における事件捜査活動のすべての手順をどのように実行するかを学ぶ。

WetStone Technologies社は、ここ５年間、デジタルフォレンジックとその捜査において、複数の政府受託による研究と開発プロジェクトを実施し、最新のメソッド、脅威とテクニックに関する洞察力を直接提供してきました。 米国内における営利団体、大学、米国政府、連邦政府、州および地方警察機関を含む、おおよそ1500名のデジタル捜査担当者をトレーニングしてきました。また、セキュリティカンファレンスにおいても多数トレーニングを実施しています。

学習環境：
本講座では、基本的に、レクチャーが5時間、実習ラボでの演習と事件調査が7時間、最後に筆記および実技テストが2時間行われる予定である。各受講者には、講義や実習ラボで必要となるすべてのツールやラボ実習がインストールされたラップトップが用意され、クラスで使用したツールを含むリファレンスCDが配布される。

受講生が得るもの：
各受講生には、講義とラボ資料、講義内で使用したライブデジタル捜査方法に関するすべてのツールを含む広範な参考マテリアルが配布される。

認定証：
本講座を受講し、WetStone社の筆記・実技試験に合格した受講生には、「Certified Live Investigator (認定ライブ捜査官)」認定証が授与される。

Chet Hosmer 氏 は、WetStone Technologies社(Allen Corporation Americaの子会社)の共同創業者でありCEOを務める。ハイテクノロジー分野のソフトウェアやハードウェア開発の25年以上の経験を持ち、過去 15年間は情報セキュリティ技術の研究開発、特にサイバー・フォレンジック、セキュアタイム、侵入検知と対応に力を注いできた。

米国国立司法研究所の電子犯罪とテロリズム・パートナーシップ・イニシアティブのテクノロジー・ワーキング・グループの共同議長を務め、2001年の米国同時多発テロ攻撃発生後には、ABCテレビのニュース番組に国際的なステガノグラフィーの専門家5人のうちの1人として出演した。多くの基調講演と講演の経験を持つ。

IEEE、ACMのメンバーであると同時に、 Journal of Digital Forensic Practice誌の編集委員も務める。シラキュース大学でコンピュータ・サイエンスの学士号を取得し、現在、同大学で助教授を務めている。

コースの長さ：
全二日間。すべての資料、ランチ、2度のコーヒーブレイクが提供されます。 講義がすべて修了した方には、Black Hat 修了証とともに、基準を満たした方には「Certified Live Investigator (認定ライブ捜査官)」認定証が発行されます。

備考： 2名様以上の一括登録、インターネット協会会員、支援協会会員の場合は、詳細をお問い合わせ下さい。