フォレンジックツールキット.

デジタルフォレンジック担当者が証拠の取得・保全・解析に用いる、検証済みのハードウェア、ソフトウェア、手順の総称。 サイバーセキュリティの フォレンジックと IR カテゴリに属します。

デジタルフォレンジック担当者が証拠の取得・保全・解析に用いる、検証済みのハードウェア、ソフトウェア、手順の総称。

フォレンジックツールキットとは、デジタルフォレンジック担当者が証拠の取得・保全・解析・報告に用いるために整備・文書化されたハードウェア、ソフトウェア、手順の総体を指す総称です。典型的なツールキットには、ライトブロッカー、未使用の保存メディア、イメージング用ツール (FTK Imager、Guymager、dd/dcfldd)、解析スイート (Autopsy、The Sleuth Kit、X-Ways、EnCase、商用 FTK)、メモリ取得ツール (DumpIt、WinPmem、AVML)、ライブレスポンス用スクリプト、モバイルフォレンジックツール (Cellebrite、Magnet AXIOM)、ハッシュ/タイムラインユーティリティ、ケース管理用ドキュメントなどが含まれます。ISO/IEC 17025 認定ラボでは、各ツールを既知のデータセットに対して検証し、信頼性と証拠採用性を確保します。本用語は、Forensic Toolkit という同名の商用製品 Exterro FTK とは区別されます。

フォレンジックツールキット に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: DFIR ツールキット, フォレンジックジャンプキット, フォレンジックキット。