現場で蓄積したノウハウをベースとした「インシデント対応ガイドライン」（NRIセキュア）
NRIセキュアは、セキュリティインシデントが発生した際に、企業が取るべき対応手順や、事前準備から再発防止までの取るべき行動をまとめた冊子「インシデント対応ガイドライン」の販売を開始する。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
同ガイドラインは、同社が2010年から開始した「セキュリティ事故対策支援サービス」において、実際に現場で蓄積した対応ノウハウに加え、米NISTやSANS Institute、IPAなど、複数の国内外の機関が発行する文献に沿って作成されている。マルウェア感染やDDoS攻撃など、「対応が必要と想定される脅威」ごとに、事前準備から再発防止までの取るべき行動を7つのステップに分類し、インシデント対応における基本的な考え方や手順を解説している。また、対応手順をより現場に浸透させることを目的として作成した、インシデント発生時に行うべき行動をまとめたハンドブックも付属する。
関連記事
この記事の写真
/
