突然の情報セキュリティインシデントは企業組織を驚かせます。外部の専門チームに支援を求める場合は、コミュニケーション効率を高めるために以下の資料を準備することをお勧めします。外部の専門チームがその強みを最大限に発揮し、企業の業務再開を迅速に支援できるようにします。


## セキュリティインシデント対応チームと連携するための 5 つの鍵


#### 1. 被害範囲の確認
- 侵害されたコンピュータ、侵害されたドメイン、影響を受けたサービスの総数


#### 2. 主要なマシンのフォレンジック分析に使用するキーツール(Reg, Log, $MFT……)
- Windows
 - https://github.com/CyberDefenseInstitute/CDIR
 - Exchange IIS log/ mail log
- Linux
 - https://github.com/tclahr/uac


#### 3.コマンドラインプログラム監査を有効にする
- イベントログ 4688

#### 4. ファイアウォールログ

#### 5. トラフィックモニタリングログ

 
 

## 情報セキュリティ インシデント対応チームは、企業が影響を受ける状況を判断できるよう支援します。

まず、情報セキュリティ インシデント対応チームは、企業が次のような影響を受ける状況を明確にするのを支援します。

#### 1. 盗まれたデータ
- 最近追加された zip、tar、rar、その他のファイルを探し、それらが攻撃者によってパッケージ化されているかどうかを確認します。
- エンドポイントにトンネルまたはポート転送ツールがあるかどうかを確認します。
- Megatools、dropbox などのクラウド アプリケーション フォルダーを見つけます。
- 一部のハッカーは誤って設定ファイルを保存してしまうことがあります。どのような情報を盗んだのかを確認することができる可能性があります。

#### 2.侵害されたアカウント
イベント ログを通じて、どのアカウントがハッカーによって横方向の移動やファイルのインストールに使用されたかを確認します。


#### 3. 使用されるツール
- ハッキング ツール: mimikatz、Rubeus、Impacket、LOLBAS…
- バックドア: CobaltStrike、Metasploit、TrickBot…

 
 

さらに、インシデント対応チームは、企業が通常業務を再開し、将来同様の攻撃を回避するために適切な情報セキュリティ保護措置を講じられるよう支援します。

 
 

>堅実な技術的バックグラウンドと最前線での専門知識を基に、TeamT5のインシデントレスポンスチームは徹底した調査と現実世界のサイバー攻撃者に対しての対処を提供します。侵入者の攻撃、インシデントの影響と技術的要因を特定、調査し、クライアントが回復と修復するための解決策と回避策を提案します。
 
>情報セキュリティ インシデントの処理と対応が必要な場合は、相談フォームにご記入ください。
[https://teamt5.org/jp/contact-us/](https://teamt5.org/jp/contact-us/?utm_source=blog&utm_medium=website)

セキュリティ インシデント対応チームとどのように連携すればよいですか? どのような支援が受けられますか?

Cyber incidents often happen out of the blue and catch enterprises by surprise. If you seek assistance from an external incident response team, it is recommended that you prepare the following materials to improve the efficiency of the discussion. This also allows external response teams to give full play to their strengths and quickly assist enterprises to resume operations.

## 5 keys to working with security incident investigation teams

1.Confirm the range of damage

- Total number of compromised computers, compromised domains, and affected services

 

2.Key tools we use for forensics analysis (Reg, Log, $MFT...)
- Windows
 - https://github.com/CyberDefenseInstitute/CDIR
 - Exchange IIS log/ mail log
- Linux
 - https://github.com/tclahr/uac
 

3.Enable command-line program auditing
 - Event log 4688

 

4.Firewall log

 

5.Traffic monitoring log

 

## Incident response team can assist enterprises to determine the affected situation

Initially, the information security incident team can help enterprises clarify the affected situation, including the following:

1.Stolen data
- Look for recently added .zip, .tar, .rar and other files, and check whether if they are packaged by attackers
- Check whether the endpoint has a tunnel or port-forwarding tool
- Find cloud application folders such as Megatools, dropbox, etc.
- Some hackers will accidentally keep some config files. If so, there is a chance you can look up information they might have stolen

 

2.The compromised account

Through the event log, we can determine the accounts hackers used for lateral movement and file installation

 

3.What tools are used
- Hacking tools: Mimikatz, Rubeus, Impacket, LOLBAS…
- Backdoors: CobaltStrike, Metasploit, TrickBot…

 

Furthermore, the incident response team can assist enterprises to resume normal operations and recommend appropriate protections to avoid similar attacks in the future.

 
 

>With our solid technical background and frontline expertise, TeamT5’s incident response team provides an in-depth investigation and response to real-world cyber-attacks. We identify and research the intruders’ attacks, the impact and technical cause of the incidents, and recommend solutions or workarounds to assist our clients in recovery and remediation.
 
>If you have needs for incident response, please contact us: [https://teamt5.org/en/contact-us/](https://teamt5.org/en/contact-us/?utm_source=blog&utm_medium=website)

How to collaborate with the incident response team? What kind of assistance can I get?

突發的資安事件常使企業組織措手不及，若尋求外部專業團隊協助，建議可準備下列資料，提高溝通效率。讓外部專業團隊 - 資安事件應變團隊 (Incident response team) 更可發揮所長，快速協助企業恢復營運。

##與資安事件應變團隊合作的5個關鍵
1.確認受害範圍
 - 受害電腦總數、受害網域、受影響服務
 
 

2.重點機器取證(Reg, Log, $MFT……)
- Windows
 - https://github.com/CyberDefenseInstitute/CDIR
 - Exchange IIS log/ mail log
- Linux
 - https://github.com/tclahr/uac
 
 

3.啟用命令列程序稽核
- Event log 4688
 
 

4.防火牆log
 
 

5.流量監控log
 
 

##資安事件應變團隊可協助企業釐受影響的狀況
初步來說，資安事件應變團隊可協助企業釐清受影響的狀況，包含下列:

 
1.被竊取的資料
- 尋找近期新增之 zip, tar, rar 等檔案，過濾是否是攻擊者所打包
- 尋查端點是否有建立 tunnel 或是 port forward 的工具
- 尋查Megatools, dropbox 等雲端應用程式資料夾
- 有些駭客會不慎留存一些 config 檔案，可以上去看看他們偷了哪些資料

 
 
2.被compromised的帳號
- 透過 event log，確認駭客使用過哪些帳號進行橫向移動，或是安裝檔案

 
 
3.用了什麼工具
- 駭客工具: mimikatz, Rubeus, Impacket, LOLBAS……
- 後門程式: CobaltStrike, Metasploit, TrickBot……

 
 

進一步，資安事件應變團隊更可協助企業恢復正常營運，並採取適宜的資安防護措施，避免未來發生類似受攻擊事件。

 
 

>TeamT5 杜浦數位安全團隊長期研究與解析駭客族群入侵行為，具備第一線國內外資安事件應變與處理的豐富經驗。當資安事件發生，我們可快速完成受駭現場與歷史軌跡的綜整分析，發掘攻擊者的入侵過程與手法，提供事件處理的深入分析及建議，協助您復原與改善資安環境。
 
>若您有資安事件處理、應變的需求，歡迎填寫諮詢表單: [https://teamt5.org/tw/contact-us/](https://teamt5.org/tw/contact-us/?utm_source=blog&utm_medium=website)

 
 
*首圖來源: [xFrame](https://xframe.i)

如何與資安事件應變處理團隊合作? 能夠獲得什麼協助?

>當企業發生資安事件，常會成為新聞焦點。資安事件一旦見光，不僅會造成品牌的名聲受到損害，更有可能會因此流失客戶。於是，做好完善的資訊安全管理，在近幾年便成為金融機構、政府單位，甚至是各大企業的重點營運目標。
>
>那麼，企業應如何挑選資安廠商呢？本文提供給3點建議，協助企業找到長期合作的供應商。

## 企業挑選資安廠商的3項重點

### **一、貼心客服，專業處理**
要挑選優良的資安廠商，就需要優秀且貼心的在地化客服團隊。
有了在地團隊接地氣的服務品質，才能夠在事件發生時，及時處理，甚至提前預防攻擊事件。

### **二、量身訂製，最佳對策**
資安廠商比起單一企業，更有機會能根據客戶的產業或特性，為企業量身訂製最合適的解決方案。
除了企業內部的需求，在挑選時不妨也多多確認資安廠商能提供的解決方案導入彈性，讓解決方案發揮效益的同時，雙方更能夠順暢的合作。

### 三、頂尖研發，強力後盾
資安廠商也需要具備夠堅強的技術實力，不僅在導入時，提供客戶直覺易懂的解決方案，更可在合作期間，持續完善、鞏固資訊安全的研究能量，協助客戶永遠走在趨勢之前，預防潛在的網路攻擊，為風險作好準備。

## 結論
企業挑選資安廠商是資安計畫執行的重要關鍵。根據上述3項重點，選擇對的資安廠商，可協助企業順暢營運，不受資安攻擊事件威脅。
 
 
杜浦數位安全 TeamT5 作為亞太地區惡意攻擊情資專家，持續深入了解金融、政府及各大企業的多元需求，推出防範勒索攻擊的最佳解決方案。
 
 
我們更進一步與台灣頂尖資訊系統整合廠商合作，協力提供企業最優良、最安心的資訊安全整合方案，讓您不必擔心又遭到駭客攻擊而渾然不知，晚上得以安心入睡。
 
 
📌企業防駭，就找TeamT5
 
🔏 諮詢表單 [https://teamt5.org/tw/contact-us/](https://teamt5.org/tw/contact-us/?utm_source=blog&utm_medium=website)
 
 
 
*關鍵字: 資安公司推薦、資安公司評價、資安公司心得、臺灣資安公司

企業挑選資安廠商的3項重點

Products & Services

In today's digital age, security incidents and data leaks are becoming more and more common, so enterprises need to have strong incident response (IR) strategies and service providers to deal with potential threats.

IR services are designed to assist enterprises with immediate response and investigation of cybersecurity incidents and accidents to help them reduce damage. However, when selecting and procuring IR services, businesses need to carefully consider the following key factors.

### 1. Response time
A key IR provider selection criterion is its response time. Suppliers should be able to provide immediate response services to minimize the damage to the enterprise from potential threats and reduce the negative impact of data loss and system outages.

### 2. Professional knowledge and practical experience
The service provider's team members should have extensive security expertise and practical experience to ensure that they can effectively investigate and respond to various security incidents.

### 3. Use specialized detection tools
Cybersecurity incidents are often caused by endpoint intrusions. Therefore, service providers scan endpoint security status and detect the scope of damage for enterprises, which is the primary key to respond to cybersecurity incidents. Moreover, service providers can use specialized endpoint detection tools to get twice the result with half the effort, accurately confirm the scope of the damage, and take corresponding countermeasures.


### 4. Investigation and evidence protection
Suppliers should have professional investigation and digital evidence protection procedures in place to ensure that the incident investigation process is compliant and can be used in legal proceedings. This includes compliance reporting and evidence preservation measures.

### 5. Provide cybersecurity strengthening suggestions and cybersecurity awareness training
IR service providers should be able to provide cybersecurity enhancement suggestions to avoid encountering the same hacking incidents in the future, so as to help enterprises prevent future security incidents. This is a high-value add-on service that helps companies address root causes and improve overall security.



## Conclusion
IR services are an integral part of an enterprise's security resilience strategy, so choosing the right IR service provider is crucial. Businesses should carefully consider the above factors to ensure that the vendor they choose can provide efficient incident response and investigation services and help protect their data and systems.

The choice of IR services will directly impact an organization's ability to respond to security incidents, so it is an important decision that deserves careful consideration.

 

TeamT5 provides professional IR services. The self-developed threat identification and analysis platform ThreatSonar can accurately identify the victim scope of cybersecurity incidents for customers. Our team has more than 20 years of experience in security threat investigation and analysis, and is a member of FIRST, the largest international security incident response organization.

It has now assisted a wide range of customer groups such as the government, financial industry, technology industry, and manufacturing industry to quickly and effectively respond to cybersecurity threats or hacker attacks to protect key information assets with minimized losses; and provides cybersecurity enhancement suggestions and incidents related Threat intelligence, based on the core concept of "Know the enemy and know yourself; in a hundred battles you will never be in peril.", effectively helps enterprises improve their response capabilities in the face of cybersecurity incidents, reduce the interruption time of information systems and network services, maintain the continuity of various services, and ensure business working normally.

Welcome to contact us to learn how your company can optimize its security defense.
[https://teamt5.org/en/contact-us/](https://teamt5.org/en/contact-us/?utm_source=blogs&utm_medium=website)

Incident Response(IR): Key Considerations for Procurement

在當今的數位時代，安全事件和數據洩漏變得越來越普遍，因此企業需要擁有強大的資安事件應變（Incident Response，IR）策略和服務供應商來應對潛在的威脅。

IR 服務旨在協助企業，針對資訊安全事件、事故，進行即時回應和調查，以幫助企業降低損害。然而，在挑選和採購 IR 服務時，企業需要謹慎考慮以下關鍵因素。

### 1. 應變時間
一個關鍵的 IR 服務商的選擇標準是其應變時間。供應商應該能提供即時的應變服務，以最小化潛在威脅對企業的損害，降低數據丟失和系統中斷帶來的負面影響。

 

### 2. 專業知識和實務經驗
服務商的團隊成員應具備豐富的安全專業知識和實務經驗，以確保他們能夠有效地調查和應對各種安全事件。

 

### 3. 使用專門的檢測工具
資安事件的起因常是端點遭到侵入，因此服務商為企業進行端點安全狀況掃描、偵測受害範圍，是進行資安事件應變的首要關鍵。且服務商採取專門的端點檢測工具，更可收到事半功倍之效，精準確認受害範圍，採取相應對策。

 

### 4. 調查和證據保護
供應商應該具有專業的調查和數位證據保護程序，以確保事件的調查過程合規，並可以用於法律程序。這包括合規性報告和證據保全措施。

 

### 5. 提供資安強化建議和資安意識訓練
IR 服務供應商應可以提供資安強化建議，避免未來遭遇相同的駭客入侵事件，以幫助企業預防未來的安全事件。這是一個高價值的附加服務，有助於企業治本、提高整體安全性。

 

## 結論
IR 服務是企業資安韌性策略中，不可或缺的一部分，因此挑選適合的 IR 服務供應商至關重要。企業應該謹慎考慮上述因素，以確保所選擇的供應商能夠提供高效的資安事件回應和調查服務，並幫助保護其數據和系統。

IR 服務的選擇將直接影響企業對安全事件的應對能力，因此這是一個重要的決策，值得深思熟慮。

 

TeamT5 杜浦數位安全提供[資安事件應變服務](https://teamt5.org/tw/service/ir/?utm_source=blogs&utm_medium=website)，自主研發之[威脅鑑識分析平台 ThreatSonar](https://teamt5.org/tw/products/threatsonar/?utm_source=blogs&utm_medium=website) 可為客戶精準鎖定資安事件受害範圍。我們的團隊具備超過 20 年的資安威脅調查、分析的經驗， 並為[國際最大資安事件應變組織 FIRST](https://www.first.org/?utm_source=blogs&utm_medium=website) 的成員。

現已協助政府、金融業、科技業、製造業等廣大客戶群，迅速且有效應對資安威脅或駭客攻擊，以最小化的損失來保護關鍵資訊資產；並提供資安強化建議與事件相關威脅情資，以「知己知彼，百戰百勝」的核心概念，有效協助企業提升面對資安事件的應處能力，減少資訊系統與網路服務中斷時間，維持各項服務連續性，確保業務正常運作。

>歡迎聯絡我們，了解您的企業如何進行資安防禦最佳化。
[https://teamt5.org/tw/contact-us/](https://teamt5.org/tw/contact-us/?utm_source=blogs&utm_medium=website)


 

*首圖來源: Unsplash

資安事件應變處理服務 評估與採購重點

今日のデジタル時代において、セキュリティインシデントやデータ漏洩が日常的に起こっているため、企業は潜在的な脅威に対処するための強力なインシデント対応 (IR) 戦略とサービスプロバイダーを必要としています。


IR サービスは、サイバーセキュリティに関する事件や事故に対する企業の即時対応と調査をサポートし、被害の軽減を目的としています。しかし、IR サービスを選択および調達する場合、企業は次のいくつかの重要な点を踏まえて確認する必要があります。


##1. 対応時間
IR プロバイダーの主要な選択基準として重要なのは対応時間です。潜在的な脅威による企業へのダメージを最小限に抑え、データ損失やシステム停止による悪影響を軽減するため、サプライヤーは即時対応サービスを提供できる必要があります。

##2. 専門的な知識と実務経験
サービスプロバイダーのチームメンバーは、さまざまなセキュリティインシデントを効果的に調査して対応できるよう、セキュリティに関する幅広い専門知識と実務経験を備えている必要があります。

##3. 専用の検出ツールの使用
サイバーセキュリティ・インシデントは、エンドポイントへの侵入によって引き起こされることが多いため、サービスプロバイダーはエンドポイントのセキュリティ状況をスキャンし、企業の被害範囲を検出することが、サイバーセキュリティインシデントに対応するための鍵となります。さらに、サービスプロバイダーは、専用のエンドポイント検出ツールを使用することで、半分の労力で2倍の結果を得ることができ、被害範囲を正確に確認し、対応策を講じることができます。


##4. 調査と証拠の保護
サプライヤーは、インシデント調査プロセスがコンプライアンスに準拠し、法的手続きに使用できることを保証するために、コンプライアンス報告および証拠保全措置を含む、専門的な調査およびデジタルエビデンスの保護手順を導入する必要があります。

##5. サイバーセキュリティ強化の提案とサイバーセキュリティ意識向上トレーニングの提供
IRサービスプロバイダーは、企業が今後起こりうるセキュリティインシデントを未然に防ぐことができるよう、また、今後同じハッキングインシデントに遭遇しないよう、サイバーセキュリティ強化を提案できる必要があります。これは、企業が根本的な原因に対処し、全体的なセキュリティを向上させるのに役立つ付加価値の高いサービスとなっています。




##結論
IRサービスは、企業のセキュリティレジリエンス戦略に不可欠であるため、適切なIRサービスプロバイダーを選択することが極めて重要です。企業は、選択したベンダーが効率的なインシデント対応と調査サービスを提供し、自社のデータとシステムの保護に役立つことを確認するために、上記の要素を慎重に検討する必要があります。

また、IRサービスの選択は、組織のセキュリティインシデントへの対応能力に直接影響するため、慎重な検討が必要となります。


 
 

>TeamT5は専門的なIRサービスを提供しており、自社開発の脅威識別・分析プラットフォームThreatSonarは、サイバーセキュリティインシデントの被害範囲を正確に識別することができます。また、当社のチームは、セキュリティ脅威の調査と分析において20年以上の経験を持っており、最大の国際セキュリティインシデント対応組織であるFIRSTのメンバーでもあります。
>
>現在、政府、金融業界、テクノロジー業界、製造業など幅広い顧客グループのサポートを行っており、サイバーセキュリティの脅威やハッカー攻撃に迅速かつ効果的に対応し、損失を最小限に抑えながら重要な情報資産を保護しています。また、孫氏の兵法で挙げられている「彼を知り己を知れば百戦殆からず」というコンセプトのもと、サイバーセキュリティ強化の提案やインシデント関連の脅威インテリジェンスを提供し、サイバーセキュリティインシデントに直面した際の企業の対応能力を向上させ、情報システムやネットワークサービスの中断時間を短縮し、各種サービスの継続性を維持しつつ、ビジネスが正常に行われるよう効果的にサポートいたします。
>
>貴社のサイバー防御を最適化する方法について詳しく知りたい場合は、ぜひお問い合わせください。
>[https://teamt5.org/jp/contact-us/](https://teamt5.org/jp/contact-us/?utm_source=blogs&utm_medium=website)

如何與資安事件應變處理團隊合作? 能夠獲得什麼協助?

與資安事件應變團隊合作的5個關鍵

資安事件應變團隊可協助企業釐受影響的狀況

Related Post

企業挑選資安廠商的3項重點

資安事件應變處理服務評估與採購重點

如何與資安事件應變處理團隊合作? 能夠獲得什麼協助?

與資安事件應變團隊合作的5個關鍵

資安事件應變團隊可協助企業釐受影響的狀況

Related Post

企業挑選資安廠商的3項重點

資安事件應變處理服務 評估與採購重點

資安事件應變處理服務評估與採購重點