インシデントのアラートと対応

信号から調整されたアクションへ

セキュリティ上の懸念事項を報告、検証、エスカレーション、文書化するための参照取り込みと応答の構造。

作業資料を使って証拠を確認するセキュリティ専門家
ICS / 運用証拠コンテキストの欠落、所有権の不明確さ、安全でない開示行為によって引き起こされる遅延を削減します。
作業資料を使って証拠を確認するセキュリティ専門家
ICS / 運用コンテキストコンテキストの欠落、所有権の不明確さ、安全でない開示行為によって引き起こされる遅延を削減します。
作業資料を使って証拠を確認するセキュリティ専門家
ICS / 運用コンテキスト

インシデントのアラートと対応

コンテキストの欠落、所有権の不明確さ、安全でない開示行為によって引き起こされる遅延を削減します。

資産と範囲影響を受けるシステム、所有者、環境、および認証境界を特定します。
安全な複製認可外のデータにアクセスせずに証拠と手順を提供します。
重大度とエスカレーション影響、緊急性、封じ込め、意思決定権限を結び付けます。
管理と証拠

最初のスコープ協議で確認すべき事項。

適合性、依存関係、責任者、受け入れに必要な証拠を確認します。

01

資産と範囲

影響を受けるシステム、所有者、環境、および認証境界を特定します。

02

安全な複製

認可外のデータにアクセスせずに証拠と手順を提供します。

03

重大度とエスカレーション

影響、緊急性、封じ込め、意思決定権限を結び付けます。

04

閉鎖の証拠

文書の検証、修復、再テスト、コミュニケーション、および学んだ教訓。

コンテキストの欠落、所有権の不明確さ、安全でない開示行為によって引き起こされる遅延を削減します。

セキュリティ上の懸念事項を報告、検証、エスカレーション、文書化するための参照取り込みと応答の構造。

この範囲について相談する