THURSDAY MISSION
ログ保管区｜
時刻のずれを見抜け
マナと時本博士と一緒に、消さず、そろえて、順番に確かめます。
- timestamp
- time zone
- chronological order
- source IP
- failed / successful
MISSION DATAを確認中...
Thursday Briefing
時本博士のヒント
LOG CARDS
2つのLOGIN SUCCESSは、別の事件？
最初に取る行動は？
PRESERVE ORIGINAL
調査前に原本を保全する
- 元のログを変更・削除せず保存する
- 作業用コピーでtime zoneと形式をそろえる
- 保全した原本と作業用コピーを分ける
NORMALIZE TIME
00:03 UTCを09:03 JSTへそろえる
2つのtimestampを同じtime zoneへ変換し、比較できる形にします。
TIMELINE
chronological orderへ並べる
FACT / ASSUMPTION
事実と推測を分ける
FACT
ASSUMPTION
SECURIZE
黒い影のウイルスンをセキュリーズ
原本保全、時刻の統一、時系列、事実と推測の分離がそろいました。
LOGRIN RESULT CARD
COL-023 ログリンが仲間になった
時刻と証拠を並べ、不審な動きの順序を追う仲間です。
Check the logs in chronological order.
- 原本を保存
- time zoneを統一
- chronological orderへ並べる
- device / source IP / statusを比較
- 事実と推測を分ける
