「インシデント対応計画」とは、組織がセキュリティインシデントを検知し、管理するための計画です。
インシデント対応シナリオ中、あるいは発生後も常にチームに求められるポリシー、プロセス、プレイブック、手順（検知、評価、トリアージ、封じ込め、解決（IR））を網羅する必要があります。
目標は、あらゆるセキュリティインシデントのリスクを最小限に抑え、復旧時間とコストを削減することです。
しかし、十分に訓練されたチームの存在も大きな助けとなります。
適切なポリシーは、発生した事象に関する可視性と明確性を高めます。
コメント