インシデントレスポンス 超初動の心得(5)
  • 任意研修
  • eラーニング
シリーズ(1)~(4)の「まとめ」となります。また、原因の根絶から復旧、事後の手当て、さらに、当初から準備しておけば良かったことなど、インシデント対応全般のステップについてもポイントをまとめています。
総まとめ、の巻
はじめに
インシデントレスポンスとフェーズ
動画時間: 2:41 視聴時間:
準備
準備フェーズ1 -準備の範囲とダメな例-
動画時間: 3:44 視聴時間:
準備フェーズ2 -準備ができた場合-
動画時間: 8:43 視聴時間:
検知と分析
検知フェーズ -人間による検知、仕組みによる検知-
動画時間: 6:08 視聴時間:
分析フェーズ -目的と調査手段、ヒアリングとログ確認-
動画時間: 5:39 視聴時間:
封じ込め、根絶、復旧
封じ込めフェーズ -局面ごとの封じ込め行動の例-
動画時間: 5:18 視聴時間:
根絶フェーズ1 -根絶の難しさと調査の重要性-
動画時間: 5:08 視聴時間:
根絶フェーズ2 -フォレンジック調査と早期保全-
動画時間: 2:08 視聴時間:
復旧フェーズ1 -規模感の把握と機器の復旧-
動画時間: 4:40 視聴時間:
復旧フェーズ2 -組織内外への対応-
動画時間: 4:32 視聴時間:
事故後の対応
再発防止フェーズ -復旧と再発防止の違い-
動画時間: 3:25 視聴時間:
ミニドラマふり返り -もっと早期発見できない?-
動画時間: 2:49 視聴時間:
ミニドラマふり返り -ヒアリングのテーマと向上の余地-
動画時間: 6:03 視聴時間:
ミニドラマふり返り -ログ確認の結果をもっと活かす-
動画時間: 5:21 視聴時間:
まとめ -準備フェーズへフィードバック-
動画時間: 3:42 視聴時間: