クラウドフォレンジック

クラウドフォレンジックは伝統的な原則を、マルチテナント・エラスティック・API 駆動の環境に適応させます。調査者はクラウドプロバイダの監査ログ(AWS CloudTrail、Azure Activity/Sign-in、Google Cloud Audit Logs)、コントロールプレーンのイベント、ID プロバイダのログ(Entra ID、Okta)、VPC Flow Logs、ストレージアクセスログを、EC2/Compute インスタンスや Kubernetes ノードのゲストレベル証拠と組み合わせます。取得手段には EBS/マネージドディスクのスナップショット、オブジェクトストレージのエクスポート、SSM/AVML を通じた稼働中インスタンスからのメモリ取得があります。責任共有モデルの境界、データレジデンシー、ログ保管の不足、リソース即時削除などが課題で、NIST IR 8006、ISO/IEC 27050、CSA のガイダンスが再現可能な手順を支えます。