トリアージとは?

サイバーセキュリティにおいてトリアージとは発生した問題(インシデント)の重要性、緊急性を判断し優先順位の決定、対応の必要があるかどうかも含めて決定するプロセスのことです。

セキュリティインシデント発生時の流れ(一例)

以下はあくまでもイメージを掴むための一例ですがこのような流れでインシデント発生に対応する場合もあるようです。

  1. 検知・通報受付
  2. トリアージ
  3. インシデントレスポンス
  4. 報告・情報公開

投稿日

カテゴリー:

, ,

投稿者:

タグ:

コメント

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

CAPTCHA


日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)