活動成果｜ISOG-J：セキュリティ対応組織の教科書 v2.1
セキュリティ対応組織の教科書 v2.1 (2018年9月) 2023年2月に、「セキュリティ対応組織の教科書第3.0版」をリリースしました。そちらをご活用ください。 セキュリティ対応組織の教科書 第3.0版 2019年2月に、「セキュリティ対応組織成熟度セルフチェックシート」を補足を記入できるようにしたv2.2版に更新しております。各組織での展開の際に各組織の形態や業務に合わせた補足を記入するなどご活用ください。 2018年9月に、「セキュリティ対応組織の教科書」の概要版となる「ハンドブック v1.0版」と54の役割を一覧できる別紙を追加しております。 2018年3月に、「セキュリティ対応組織成熟度セルフチェックシート」のアウトソースに関する基準を見直したv2.1版に更新しております。 【WG6】 セキュリティオペレーション連携WGにおいて、「セキュリティ対応組織の教科書 v1.0」の改版
PSIRT Framework のご紹介 - Cybozu Inside Out | サイボウズエンジニアのブログ
PSIRT Framework のご紹介 こんにちは。セキュリティ室の伊藤です。 昨年から取り組んできた PSIRT Framework（ドラフト版）を日本語に抄訳した成果物が公開されましたので、 本ブログで、ご紹介いたします。 PSIRT Services Framework 1.0 Draft (Japanese) ※ PDF ファイルです。 https://www.first.org/education/FIRST_PSIRT_Services_Framework_v1.0_draft_ja.pdf 抄訳のきっかけ サイボウズが加盟するコンピュータソフトウェア協会（以下、CSAJ） は Software ISAC（以下、SWISAC）と 呼ばれる研究会を今年立ち上げました。 Sofrware ISAC http://www.csaj.jp/committee/security/sof
RedmineでCSIRTのインシデント管理
リスト型としては リスト と、 キー・バリューリスト の2種類ありますが、リスト型を選択しました。 キー・バリューリストは値にリスト選択肢文字が割り当てられるため、選択肢文字の設定を変更すると既に登録済みのチケットの内容も変更されます。 とても便利な機能ですが、インシデント管理ではそれぞれのチケットは内容を変更せず、記録として残すべき対象と考えられます。 今回はあえてリスト型を採用しています。 設定例：情報源 設定例：事象経過 カスタムフィールド作成画面で対象となるトラッカーとプロジェクトにチェックを入れることで利用可能になります。 表示フィールドのカスタマイズ 画面上に不必要なものが表示されていると操作者は混乱してしまいます。これらを整理します。 まずトラッカーとワークフローで不必要なフィールドを消しましょう。 トラッカー 使用するトラッカーにて標準フィールドの項目から使用しないフィール
【プレスリリース】「組織対応力ベンチマーク」発表に関して (2015年7月1日） - 一般社団法人 オープンガバメント・コンソーシアム
2015年7月1日 一般社団法人オープンガバメント・コンソーシアム 「組織対応力ベンチマーク」発表に関して 一般社団法人オープンガバメント・コンソーシアム（以下OGC、会長：東京大学須藤修教授）は、米国国立標準技術研究所(NIST)の定めたセキュリティインシデント対応ガイドライン「NIST SP800-61」をベースに、「組織対応力ベンチマークチェックシート」及び「組織対応力ベンチマーク解説書」を作成し、官庁、民間企業にその積極的な活用を働きかける。 昨今いたるところで問題となっているように、サイバー攻撃を受けた際にいかに被害を最少化するかが自治体、企業等の喫緊の課題となっている。特に2020年に向けて、予想されるサイバー攻撃への対応能力をより一層強化することが求められている。 サイバー攻撃への対応能力を強化するための重要な要素の一つとして、組織のセキュリティインシデント対応能力の
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon.co.jp: 実践 CSIRTプレイブック ―セキュリティ監視とインシデント対応の基本計画: Jeff Bollinger (著), Brandon Enright (著), Matthew Valites (著), 谷崎朋子 (翻訳), 飯島卓也 (監修), 小川梢 (監修), 柴田亮 (監修), 山田正浩 (監修): 本
GitHub - certsocietegenerale/IRM: Incident Response Methodologies 2022
