IT用語帳
SMサービスの運用 · 運用オペレーション

障害対応フロー

Incident Response Flow

しょうがいたいおうふろー

障害発生から復旧完了までの標準的な対応手順を時系列で整理したフロー図。検知、初動対応、切り分け、エスカレーション、復旧、報告の各ステップと判断基準を明確化する。

共有:

Related

関連キーワードの用語

SMインシデントモデル

特定の種類のインシデントに対する標準的な対応手順をあらかじめ定義したもの。過去の対応実績に基づいて作成され、同種のインシデントを効率的かつ一貫性を持って処理するために使用される。

SM変更モデル

特定の種類の変更に対する標準的な対応手順を事前に定義したもの。繰り返し発生する変更を効率的に処理するために使用され、変更の分類、手順、承認権限、タイムスケールなどを規定する。

PMWIP制限

カンバンにおいて、同時に進行中の作業数に上限を設ける仕組み。仕掛中作業を制限することで、タスクの切替えによるオーバーヘッドを減らし、作業の流れ(フロー)を円滑にする。リトルの法則に基づき、リードタイムの短縮に寄与する。

PD-DPipeline(スキル設計パターン)

複数の手順を決められた順序で実行させ、各手順の終わりに次へ進むための条件(関門)を置いて、満たさなければ先へ進ませないスキル設計パターン。検証の省略や失敗した結果の持ち越しを防ぐ。最後の手順でReviewerを組み合わせて品質を点検する使い方がある。

A-1TTP(戦術・技術・手順)

攻撃者の行動を、目的を表す戦術(Tactics)、目的を達成する手段である技術(Techniques)、具体的な実行方法である手順(Procedures)の3階層で捉えたもの。IPアドレスなどの痕跡より変わりにくいため、MITRE ATT&CKなどで整理され、攻撃者の特定や検知、脅威ハンティングに活用される。