Open Investigator

概要

• LinuxやWindowsサーバーのインシデント対応における初動調査を、読み取り専用のAIツールボックスで支援するオープンソースCLIです。
• 調査の実行ごとに証拠とコマンド履歴、JSONおよびMarkdown形式のレポートを保存し、後から検証しやすいケース資料を作成します。

主な特徴

• 認証情報、アカウント、プロセス、ネットワーク、永続化、サービス、Webログ、Java関連の兆候など、幅広いホスト情報を調査できます。
• コンテナ、パッケージ、コマンド履歴、最近変更されたファイル、メモリシェルの外形的な兆候なども確認対象に含められます。
• AIには生のシェル操作や修復権限を与えず、封印された読み取り専用ツール経由に限定することで、調査中の意図しない変更を防ぎます。

こんな人におすすめ

• インシデント対応担当者やセキュリティエンジニアが、サーバーの初期トリアージを安全かつ再現可能な形で進めたい場合に適しています。
• Linux、Windows、Javaサーバーを運用するSREや本番環境担当者が、AI支援の調査ワークフローを検討する際の基盤になります。
• 調査と復旧作業を明確に分離したいチームに向いており、ホスト隔離やプロセス停止などの対応は別途、人が判断して実施します。