COVID-19以降人との接触をなるべく減らすことが推奨されています。従来のディスク フォレンジックでは、ディスク イメージング作業は現地で行うことが求められ、フォレンジック調査員が調査対象のシステムが設置されている場所に訪問しイメージング作業を行うことが必要です。弊社では、ディスク フォレンジックではなく、弊社ツールを使用して調査対象システムからファスト フォレンジック調査するために必要なアーティファクト情報を収集してファスト フォレンジック調査を実施します。本セッションでは、CrowdStrikeが実施している「過去と未来をカバー」するファスト フォレンジックとEDRを使った調査のメリットについて説明いたします。