サイバー攻撃や不正アクセス発覚時など、緊急時に迅速な判断を行うための調査スタイルです。 ネットワーク上の多数のマシンやサーバを一括スキャンして、数百から数千の複数のデバイスから必要最低限のデータを抽出し、不審な通信や挙動のある端末を特定することで、被害全容の効率的な把握が可能です。
当社では、インシデント発生直後の初動対応を迅速化するため、それぞれの調査の初期フェーズでファストフォレンジックを積極的に活用しており、的確な状況把握と早期対応に貢献しています。最先端の設備はリモート収集にも対応しており、拠点が各地に分散している場合でも即応できる体制を整えています。

インシデントの発生原因や被害範囲、内部関与の有無などを高精度かつ網羅的に分析する調査スタイルです。
当社では、初動判断に特化したファストフォレンジックに対して、コンピュータ（各種端末）・ネットワーク・クラウド環境を対象に行う詳細調査を「ディープフォレンジック」として実施しています。
ディープフォレンジックでは、ファイルシステム、レジストリ、メモリ、システムログ、ネットワーク記録など、複数のデジタルデータを取得・解析します。データ同士の関連性を踏まえた上で、事実の全体像を明らかにすることで、精度の高いインシデント分析と、状況に応じた対応方針の策定につなげています。

PCやサーバ、HDDなどのデジタル機器本体を対象に調査します。各種ログだけでなく、ディスクやメモリなど端末内部に残されたあらゆるデータをもとに、誰が・いつ・どこで・どのような操作を行ったのかという事実を洗い出し解析可能です。
サイバー攻撃に対しては原因調査と被害範囲特定のために、社内不正に対しては犯人特定と証拠確保のために多く活用されます。
単体のデータでは事実の判断が難しい場合も多く、他のシステム情報やファイルの変更履歴などの様々なデータを組み合わせて多角的に分析する必要があります。削除されたファイルや改ざんされた情報の痕跡も復元・分析することで、より正確で詳細な事実解明に貢献します。 

UTMのログ、ADサーバのログなどを調査します。特にセキュリティインシデントが発生した場合、ネットワークフォレンジックを行うことで不審なトラフィック、異常なデータ転送、不正アクセスを把握し、不審な端末を特定できます。たとえば、社内の設定ミスや運用上の不備が原因で、外部からの攻撃を許してしまうようなケースもあります。 コンピュータフォレンジックやモバイルフォレンジックと組み合わせて、検出した通信元である端末のデータを精査することで、「外からの侵入」と「中での操作」をあわせて可視化するケースが一般的です。 

AWSやMicrosoft 365、Google Workspaceなどのクラウド環境における操作履歴やログを調査します。アクセスログ、監査ログ、ネットワークログ、仮想マシンのスナップショット、オブジェクトストレージのデータ等の幅広い情報を収集し、プログラム実行履歴やRDP接続履歴、ファイルアクセス履歴などから不正アクセスや設定ミスの痕跡を明らかにします 。
近年、企業インフラのクラウド移行が進んでおり、重要なサーバや業務データの多くがクラウド上で管理・運用されることが多くなっています。クラウド特有のデータ分散、ログ保持期間の制約などの課題、API経由の間接攻撃といったリスクを踏まえて、的確に調査できるかどうかがインシデント解明の鍵を握っています。

携帯電話やスマートフォン等、モバイル端末を対象として調査します。主に発着信履歴、閲覧履歴、メール・SMSのほか、画像・動画などのデータや、GPSなどの位置情報を調べ、犯罪・不正の実態を明らかにします。モバイル端末は、データの保存形式やファイルシステム、アプリケーション層の構造が、 PCやサーバと比べて非常に複雑です。機種やOSの違い、アプリごとの仕様差も大きいため、データの抽出には高度な技術力と豊富な経験、最新の専用設備が不可欠です。このような背景から、モバイルフォレンジックに対応できる調査会社は当社を含めて国内でもごく一部に限られます。
現在、国内のスマートフォン普及率は8割を超え、あらゆる犯罪・不正行為にモバイル端末が関与する時代になっています。今後はさらにモバイルフォレンジックの需要が高まっていくことが予想されます。(総務省　国内のスマホの保有率)

車載デバイス（カーナビ、ドラレコ、車載コンピュータなど）に保存されたデータを解析する調査手法です。GPS履歴、加速度センサー、走行ログ、通信履歴などをもとに、事故時の状況や不審行動の有無を検証します。
事故や不正請求、内部不正などの調査や訴訟対策に活用されるケースが増えています。

ネットワークや端末上で発生する、本来許可されていない通信・外部接続を調査する手法です。端末の通信ログを取得し、不正な宛先と通信の有無を解析可能です。マルウェアによるC2通信や、情報の外部送信など、一般的な監視では気づきにくい通信の痕跡を明らかにします。

通常の検索エンジンではアクセスできないダークウェブ上に漏洩したデータを、収集・検出する調査です。
メールアドレス・ID・パスワード・機密文書などの特定の情報の漏えいの有無や、漏えいした場合の時期を確認できます。
サイバー攻撃後の被害確認や、継続的な情報流出モニタリングに用いられます。