IT用語集 › セキュリティ › インシデント対応
進行中のセキュリティインシデントを扱う手順。検知し、封じ込め、根絶し、教訓を得る。
NISTは4段階のモデルを示している。準備、検知と分析、封じ込め・根絶・復旧、事後対応だ。文書化し、机上演習で訓練しておくべきである。事態が炎上してから手順書を読み始めても遅い。