ネットワークフォレンジックのためのホストベースのパケット取得機構の検討

摘要

インシデントレスポンスや法的紛争·訴訟に対して，電磁的記録の証拠保全や調査，分析，電磁的記録の改竄·毀損等についての分析，情報収集等を行う手法·技術として，デジタルフォレンジックがある．本稿では，組織内ネットワーク上のホストの全ての通信パケットを取得する仕組みを作りやすい，個々のホストで通信パケットを収集，保全するホスト型ネットワークフォレンジックシステムを想定し，その要素技術を検討する．ホスト型ネットワークフォレンジックシステムでは，監視対象のホストで通信パケットを収集，一時保管し，ログ収集を行うホストに転送，保管するまでの一連の過程で，ログの法的証明力を確保することが求められる．ここでは，監視対象のホストの中で動作させるパケット取得機構に注目して，ログの法的証明力を確保する具体的な方法を考察する．