根絶（エラディケーション）

情報セキュリティインシデントが発生した際に、被害の封じ込め、根絶、復旧を行う対応活動。インシデントハンドリングの中核をなし、影響を受けたシステムの隔離、マルウェアの除去、サービスの復旧、再発防止策の実施などを含む。

PCやサーバなどのエンドポイントにおける不審な活動をリアルタイムに監視・検知し、インシデント対応を支援するセキュリティソリューション。プロセスの挙動、ファイル操作、ネットワーク通信などを記録し、脅威の検知・調査・封じ込め・復旧を効率化する。

インシデント発生時に被害の拡大を防ぐため、影響を受けたシステムやネットワークセグメントを隔離する対応。感染端末のネットワーク切断、アカウントの無効化、ファイアウォールルールの追加などにより、攻撃者の活動範囲を制限する。

インシデントにより影響を受けたシステムやサービスを正常な状態に戻すプロセス。バックアップからのデータ復元、システムの再構築、サービスの段階的な再開などを含む。復旧後も一定期間の監視を継続し、再発の兆候がないことを確認する。

EDRの概念を拡張し、エンドポイントだけでなくネットワーク、メール、クラウドなど複数のセキュリティレイヤのデータを統合的に収集・相関分析するソリューション。組織全体を横断した脅威の可視化と、より正確なインシデント検知・対応を実現する。

組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001（JIS Q 27001）に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。