DFIR

Digital Forensics and Incident Response
デジタル鑑識とインシデント対応
マルウェア感染やサイバーインシデントが発生した際に、発生経路や原因究明、被害範囲の正確な把握を目的として、PCやサーバ、ネットワーク機器、クラウド環境を対象に行う調査・鑑識作業のこと。