過去10年間で、インターネット利用者数は急増しました。米国では、3人に3人が活動やビジネス目的でインターネットを利用しています。ほぼ毎日、インターネット利用者数が増加しており、それに伴い、個人情報の盗難、詐欺、データ盗難といった違法行為も増加しています。. 

ネットワークフォレンジックは、ネットワークパケットをキャプチャ、記録、分析し、セキュリティ攻撃の発生源を特定することを目的としています。ネットワークフォレンジック調査には、侵入パターンの検出や攻撃活動の調査も含まれます。ネットワークトラフィックの分析には、様々なサイトや、ファイアウォールや侵入検知システムなどの様々なネットワーク機器からデータを収集する必要があります。また、ネットワークフォレンジックは、潜在的な攻撃の監視、防止、分析にも活用できます。.

ネットワークフォレンジック調査は、ネットワーク上の漏洩、盗難、または不審なトラフィックを特定する際に役立ちます。このタイプの調査は、サイバー犯罪者による侵害が疑われるネットワーク上のトラフィックを特定し、分析することを目的としています。.

ネットワークフォレンジックの必要性

多くの組織は、ネットワークに接続するデバイスの数を増やし、高速ポートを導入しました。企業ネットワークの黎明期には、コンピュータが主流でした。しかし今日では、スマートフォンやインターネット接続デバイスの登場により、ネットワークには以前よりも多くのデバイスが接続されるようになりました。ネットワークに接続するデバイス数の増加は、攻撃対象領域を拡大させます。今日の脅威はより高度で巧妙なものになっています。攻撃者は、現代の攻撃において検知を回避するために多くの時間を費やしています。データの窃取は、ほとんどの場合、限られた量で暗号化されているため、アラートをトリガーしません。これらの問題により、フォレンジック調査ははるかに困難かつ複雑になっており、攻撃を適切に調査するには、訓練を受けた調査員と高度なツールが不可欠です。. 

ネットワークフォレンジックによって、組織はネットワーク上のトラフィックの流れについて多くの情報を得ることができます。この場合、調査員はネットワークを検索し、詳細を深く掘り下げることができます。通常、これは2段階のプロセスです。最初のステップはデータの収集です。様々な検索ツールは、ネットワークから収集されたデータと、そこからインデックス化および抽出されたメタデータに基づいて、特定の情報を検索します。関心のある情報を収集した後、次のステップはデータの検索です。. 

ネットワークフォレンジックの重要性

ネットワーク上のトラフィックをキャプチャすることは、理論上は比較的簡単ですが、実際には多くの固有の要因により非常に困難です。インターネットプロトコルは非常に複雑であり、ネットワーク上では膨大な量のデータが流れています。ネットワークトラフィックを記録するプロセスは、多くのリソースを消費します。ネットワークを流れるデータ量が多いため、すべてのデータを記録できない可能性があります。将来の分析のために、記録したデータを空きメディアにバックアップすることが不可欠です。.

記録されたデータの分析は最も重要かつ時間のかかる作業です。フォレンジック目的では自動分析ツールは数多く存在しますが、どれも完璧ではありません。ツールが適切にプログラムされていない場合、攻撃者は悪意のあるトラフィックを本物のトラフィックに見せかけることが容易です。また、自動トラフィック分析ツールは誤検知を引き起こす可能性があるため、人間の判断も不可欠です。.

ネットワークにおけるフォレンジック調査は、攻撃がどのように発生したかを特定し、その発生源を追跡するために不可欠です。調査員は、法廷で証拠を提示するために、適切な調査プロセスに従わなければなりません。.

ネットワークフォレンジックの種類

TCP/IP： インターネットプロトコル（IP）などのネットワーク層プロトコルは、送信元情報と宛先情報を組み合わせ、ネットワーク上のルーターに渡すことで、TCPパケットをネットワーク（例えばインターネット）に誘導する役割を担っています。IP方式は、GPRSなどの携帯電話パケットネットワークにも適用できます。なぜなら、これらのネットワークもIPと同様のプロトコルを使用しているからです。

インターネット： インターネットからは、ウェブ閲覧、メール、ニュースグループ、同期チャット、ピアツーピア通信など、様々な種類のデジタル証拠が得られます。ウェブサーバーのログを調査することで、容疑者が犯罪に関連する情報にアクセスした事例（あるいはアクセスしたかどうか）を特定できます。メールのヘッダーは容易に偽造できるため、貴重な証拠が含まれる可能性があるため、メールフォレンジックによって、犯罪証拠の正確な出所を証明することが可能です。ネットワークフォレンジックでは、ネットワークサービスのトラフィックに基づいてユーザーアカウント情報を抽出し、特定のコンピュータを誰が使用しているかを特定できます。

イーサネット： ユーザーはこの層のデータに基づいてイベントをフィルタリングできます。ウェブサイトのページ、メールの添付ファイル、その他のネットワークトラフィックは、送受信時に暗号化されていない場合にのみ再構成可能です。このレベルでのデータ収集は、データがホストに直接接続されるため、有利です。 

暗号化トラフィック分析： 暗号化トラフィック分析は、トラフィックを検査し、マルウェアなどの悪意のあるトラフィックやその他の脅威が含まれているかどうかを判断します。具体的には、通常とは異なるネットワークやサーバーから発信されたTLSの特性など、疑わしい特性を検出します。暗号化トラフィックを分析する別の方法として、生成されたデータに基づいてフィンガープリントのデータベースを作成することがありますが、これはハッカーによる回避が容易であり、不正確であるという批判を受けています。

ネットワークフォレンジック：市場概要

世界のネットワークフォレンジック市場は、2021年から2027年の予測期間中に約18.9%のCAGRで成長すると予測されています。. 

地域分析：世界のネットワークフォレンジック市場

本レポートは、北米、欧州、アジア太平洋（APAC）、中東・アフリカ（MEA）、ラテンアメリカといった地域別に、世界のネットワークフォレンジック市場を地域分析しています。北米と欧州は、ネットワークフォレンジックソリューションベンダーにとって最も大きな収益を生み出すと予想されています。これは主に、特に米国とカナダといった先進国における研究開発（R&D）とセキュリティ技術への世界的な注力によるものです。アジア太平洋地域は、市場で最も高い成長率を示すと予想されます。IoTデバイスの導入拡大と、組織におけるBYOD（Bring Your Device：持ち込みデバイス）ポリシーが、この地域の成長を牽引する要因となっています。.

セグメンテーション分析：ネットワークフォレンジック市場

世界のネットワークフォレンジック市場は、アプリケーション、ソリューション、組織規模、展開モデル、および垂直に基づいてセグメント化されています。. 

ソリューションに基づくセグメンテーション:

• ソリューション
• 侵入検知システム（IDS）/侵入防止システム（IPS）
• セキュリティ情報およびイベント管理 (SIEM)
• 脅威情報
• パケットキャプチャ分析
• 分析
• ログ管理
• ファイアウォール
• サービス
• 専門サービスコンサルティングサービス
• 研修と教育
• 設計と統合
• サポートとメンテナンス
• インシデント対応サービス
• マネージドサービス

アプリケーション領域に基づくセグメンテーション:

• エンドポイントセキュリティ
• ネットワークセキュリティ
• データセンターのセキュリティ
• アプリケーションセキュリティ
• その他（Webセキュリティおよびデータベースセキュリティ）

展開モードに基づくセグメンテーション:

• 雲
• オンプレミス

組織規模に基づくセグメンテーション:

• 中小企業
• 大企業

垂直に基づくセグメンテーション:

• 製造業
• 健康管理
• エネルギーと公益事業
• 銀行、金融サービス、保険（BFSI）
• 政府
• 教育
• 通信・IT
• 小売り
• その他（メディア・エンターテインメント、航空宇宙・防衛、ホスピタリティ）

主要市場プレーヤーとその動向：グローバルネットワークフォレンジック市場

世界のネットワークフォレンジック市場における主要プレーヤーとその動向：

主要プレーヤー:

• シスコシステムズ
• ファイアアイ
• IBMコーポレーション
• シマンテック株式会社
• ネットスカウトシステムズ
• EMC RSA

この地域における主な開発:  

2017年2月：Dell Technologies傘下のRSA Business-Driven Securityアーキテクチャは、サイバーリスクを管理し、最も貴重な資産を保護するための新たな方法を提供します。このアーキテクチャと複数のソリューションを活用することで、あらゆる規模の組織がリスク管理体制をより迅速かつ効率的に強化できます。RSA Business-Driven Securityソリューションに加え、脅威検知、ID保証、消費者詐欺防止、ビジネスリスク管理機能を含むRSAソリューションも発表されました。.