こんにちは、@kunitです。 2月の後半に、GMOペパボ株式会社(以下、ペパボ)のホスティング事業部で開発・運営しているレンタルサーバーのサービス「ロリポップ」に対して、インシデントの対応訓練を行いました。どんな感じで実施したかをご紹介したいと思います。 訓練の目的 ペパボでは2018年の1年間をかけて、全社でセキュリティ強化の対策を行ってきました。 それに伴って導入した仕組みやフローをインシデント発生時に実際に正しく運用できるのか? 現在のフローをより良くしていくためにどうしたらいいのか?というのを日頃から確認していこうというのが、インシデント対応訓練の目的です。 訓練のながれ 今回はホスティング事業部でははじめての訓練ということで、いきなり「なにか問題が起きているようです。さぁ、調べてください」といった形を取るのではなく、事前に訓練を行う関係者に対してこういう内容を行いますという情報