CSIRT

情報セキュリティインシデントの対応を専門に行うチーム。インシデントの予防、検知、対応、復旧の各段階で活動し、組織のセキュリティ体制の中核を担う。

組織内のセキュリティインシデントに対応するための専門チーム。インシデントの検知、分析、対応、復旧を行い、再発防止策を策定する。組織の情報セキュリティ体制の中核として機能する。

情報セキュリティに関するインシデント（事故・事象）に対応するための専門チーム。インシデントの検知、分析、対応、復旧を行い、再発防止策の策定や他組織との情報共有も担う。

コンピュータセキュリティに関するインシデントへの対応を行う組織内チーム。インシデントの検知・受付、トリアージ（優先度判定）、対応・復旧、再発防止策の策定を担う。組織内CSIRTのほか、国レベルのJPCERT/CCなどの連携組織もある。

コンピュータセキュリティインシデントに対応するための専門チーム。インシデントの検知・分析・対応・復旧を担い、組織内の情報セキュリティインシデントへの迅速かつ適切な対応体制を確保する。

コンピュータセキュリティインシデントに対応するための専門チーム。インシデントの検知・分析・対応・復旧を担い、組織内外の関係者との連携窓口となる。組織内CSIRTのほか、国際連携を行うNational CSIRTなどの種類がある。

組織内で発生したセキュリティインシデントに対応するためのチーム。インシデントの報告の受付、影響範囲の調査、封じ込めと復旧の指揮、関係者への連絡や外部の組織との連携を担い、平時には脆弱性情報の収集や教育・訓練も行う。

ITサービスにおける情報の機密性・完全性・可用性を確保するためのプロセス。情報セキュリティ方針の策定、リスクアセスメント、セキュリティ管理策の実施と監視を行う。

情報の機密性、完全性、可用性を脅かす事象で、組織の情報セキュリティ方針に違反するもの。不正アクセス、情報漏洩、マルウェア感染などが該当する。インシデント管理と情報セキュリティ管理の両プロセスで対応する。

ネットワークや機器のログを常時監視し、攻撃や不正の兆候を検知して通報する専門組織。検知を担うSOCに対し、検知後の対応を担うのがCSIRTであり、両者の連携と役割分担の明確化が重要となる。

利用者やシステムに害を与える目的で作られたソフトウェアの総称。ウイルス、ワーム、ランサムウェア、スパイウェアなどを含む。運用面では対策ソフトの導入と定義ファイルの更新、感染時の連絡・隔離手順の整備が求められる。

従業員個人が所有する端末を業務に利用すること。導入費用の抑制や利便性の向上が期待できる一方、端末の管理が及ばないため、MDMによる制御、業務データの分離、紛失時の対応手順を定める必要がある。

OSやソフトウェアの修正プログラムを、適用対象の把握から検証・適用・確認まで計画的に管理すること。脆弱性の放置と、適用による障害の双方を防ぐ。