CSIRT（Computer Security Incident Response Team）とは？意味・定義 | ITトレンド用語 | ドコモビジネス｜NTTコミュニケーションズ 法人のお客さま

セキュリティインシデントが発生した際に対応するチームであるCSIRTの業務は、脆弱性情報などの収集と分析、インシデント発生時の対応、社内外の組織との情報共有や連携などが挙げられます。 昨今、不正アクセスをはじめとするサイバー攻撃の手法は多様化、高度化しており、これらの脅威に立ち向かうCSIRTの活動は多岐に渡ります。インシデントが発生した非常時には通知を受け取る窓口として機能し、その状況を他のセキュリティ関連組織と連携しつつ、システムの停止、復旧対応、原因究明、再発防止などを担います。さらに平常時もインシデント防止のための情報収集やセキュリティ対策の導入、情報リテラシーの底上げを目的とした従業員教育などを行います。 CSIRT と同じくSOC（Security Operation Center）もセキュリティ関係のチームです。しかし、両署の役割には明確な違いがあります。被害が起きる前の検知