インシデント対応プロセス

セキュリティインシデントへの対応を段階に分けて整理したもの。NIST SP 800-61（改訂第2版）では、準備、検知・分析、封じ込め・根絶・復旧、事後対応の4つの段階を示し、事後対応で得た教訓を次の準備に生かして対応の体制を継続的に改善する。