セキュリティインシデントから会社を守る！~小さく始めるCSIRT設計事例~ - Techtouch Developers Blog
はじめに CSIRT とは CSIRT を立ち上げるモチベーション セキュリティインシデントは避けられない 意思決定者の訓練機会の不足 世界的なインシデントレスポンスの重要性の高まり CSIRT 作りの準備 教科書に学ぶ 他社に学ぶ テックタッチにおける CSIRT の設計 スモールスタートするための責任境界 ちゃんと機能する！ハンドリングマニュアル 窓口の明確化 継続的なスペシャリティの維持 さいごに 参考 はじめに こんにちは。SRE 兼 CSIRT の izzii（𝕏）です。Flatt Security mini CTF #4 に参加して入賞景品のTシャツをゲットできたのが最近のプチ自慢です。 さて本日の記事は、テックタッチにおいて私含む現場のメンバー（izzii, kacchan, ue）が Computer Security Incident Response Team (CS
自社に最適な CSIRT の在り方とは 第３回（全３回） | SBテクノロジー (SBT)
セキュリティコンサルティングを担当しております、伏見修一です。 前回 は「CSIRT の（再）構築に向けての考え方や進め方」として、CSIRT のモデルを理解し、個々の役割・業務内容に対し、自社組織に当てはめて自社で担う範囲とアウトソースする範囲の目星を付けて、CSIRT で取り扱う範囲を定義する。という流れをご説明しました。 今回は、全3回の最終回「具体的な進め方と各種ドキュメントなど」についてご紹介します。 CSIRT 構築の具体的な進め方 まずは会社組織として、CSIRT の意義を明示化し、組織全体の理解を深める為、経営層からの承認を得る事が必要です。そのために、CSIRT の基本方針などを定めた、CSIRT 設計書を作成します。 その後、社内・社外向けの PoC（連絡窓口）の設置と周知を行い、最後に、必要なドキュメント類を整備し、定期的な訓練を予定する。という流れで進めます。 CS
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.jnsa.org/seminar/2018/0226/data/4_harako.pdf
CSIRTはミニマムで立ち上げることが成功の秘訣 - BUSINESS LAWYERS
