⌐ インシデント準備とは
インシデント準備とは何か。
インシデント準備とは、うまく対応できるようインシデント発生前に行う取り組みのことです。検証済みのインシデント対応計画、自社を襲う可能性が最も高いシナリオ向けのPlaybook、訓練を受けたレスポンダー、そして事前に揃えたツールと連絡先。準備が整った組織は、プレッシャーの中でゼロから反応するのではなく、リハーサル済みの手順に従います。これこそが、封じ込められた事象と本格的な危機とを分ける差なのです。
⌐ 私たちが構築するもの
警報が鳴る前に必要なすべて。
計画、人材、プロセスにわたって、組織の備えを整えます。
対応計画の策定
お客様の環境、役割、規制上の義務に沿った、明快で検証済みのインシデント対応計画。
PlaybookとRunbook
Ransomware、Business Email Compromise、データ窃取など、自社を襲う可能性が最も高いインシデント向けの手順を段階的に整理したPlaybook。
トレーニングとTabletop演習
実践的なトレーニングとファシリテーター付きのTabletop演習で、本番の前にチームが訓練を積みます。
準備状況のギャップ診断
現在の準備状況のどこが不十分かを率直に診断し、ギャップを埋めるための優先順位付きの計画を提示します。
⌐ SubRosaを選ぶ理由
実際に対応してきた人間がつくる。
実戦に基づく計画
私たちの計画とPlaybookは、テンプレート集からではなく、実際の侵害に対処してきたレスポンダーから生まれています。
お客様仕様
すべては汎用的なチェックリストではなく、お客様の環境、チーム、リスクプロファイルを軸に構築されます。
継続するパートナーシップ
環境や脅威の情勢が変化しても準備を最新に保ち、お客様とともにリハーサルを重ねます。
計画、Playbook、そして訓練。
常に最新に保たれる準備。
お客様の計画、Playbook、演習結果はSableの中に存在し、バージョン管理され、担当者が割り当てられ、追跡されます。だから準備は、誰も見つけられない文書ではなく、インシデント発生時にチームが実際に手を伸ばせる生きたプログラムになります。
⌐Sableでの準備
Readiness3 of 5 ready
- Incident response planReady
- Ransomware playbookReady
- Communication templatesGap
- Tabletop in last 12 monthsGap
- Escalation & on-call listReady
Plans · playbooks · peopleGaps prioritized
⌐ インシデント対応を見るインシデント対応 →