セキュリティインシデントから会社を守る！~小さく始めるCSIRT設計事例~ - Techtouch Developers Blog
はじめに CSIRT とは CSIRT を立ち上げるモチベーション セキュリティインシデントは避けられない 意思決定者の訓練機会の不足 世界的なインシデントレスポンスの重要性の高まり CSIRT 作りの準備 教科書に学ぶ 他社に学ぶ テックタッチにおける CSIRT の設計 スモールスタートするための責任境界 ちゃんと機能する！ハンドリングマニュアル 窓口の明確化 継続的なスペシャリティの維持 さいごに 参考 はじめに こんにちは。SRE 兼 CSIRT の izzii（𝕏）です。Flatt Security mini CTF #4 に参加して入賞景品のTシャツをゲットできたのが最近のプチ自慢です。 さて本日の記事は、テックタッチにおいて私含む現場のメンバー（izzii, kacchan, ue）が Computer Security Incident Response Team (CS
CSIRT（Computer Security Incident Response Team） - JPNIC
今回のインターネット10分講座では、サイバー攻撃など昨今のセキュリティインシデントの増加にともない企業や大学などに設置が進んでいる「CSIRT (シーサート)」について、その背景から設置にあたっての注意、活用のためのノウハウなどを取り上げます。 1.Computer Security Incident Response Team (CSIRT)設置の背景 国内で継続的に発生しているサイバー攻撃を背景に、昨今Computer Security Incident Response Team (CSIRT、シーサート)を設置する動きが活発化しています。その要因として二つのインシデントがあります。一つ目は2011年に防衛産業組織で発生した標的型サイバー攻撃です。 当該インシデント発生以降、シーサート設置に関する議論は活発化し、当時の政府の情報セキュリティ対策を検討・推進等を行う会議である「情報セキ
自社に最適な CSIRT の在り方とは 第３回（全３回） | SBテクノロジー (SBT)
セキュリティコンサルティングを担当しております、伏見修一です。 前回 は「CSIRT の（再）構築に向けての考え方や進め方」として、CSIRT のモデルを理解し、個々の役割・業務内容に対し、自社組織に当てはめて自社で担う範囲とアウトソースする範囲の目星を付けて、CSIRT で取り扱う範囲を定義する。という流れをご説明しました。 今回は、全3回の最終回「具体的な進め方と各種ドキュメントなど」についてご紹介します。 CSIRT 構築の具体的な進め方 まずは会社組織として、CSIRT の意義を明示化し、組織全体の理解を深める為、経営層からの承認を得る事が必要です。そのために、CSIRT の基本方針などを定めた、CSIRT 設計書を作成します。 その後、社内・社外向けの PoC（連絡窓口）の設置と周知を行い、最後に、必要なドキュメント類を整備し、定期的な訓練を予定する。という流れで進めます。 CS
CSIRT/MSS運用に最適化 セキュリティ運用管理ツール CSIRT MT.mss | 株式会社GRCS
インシデントと脆弱性管理の情報を一元化 マルチテナント型インシデント管理ツール 「CSIRT MT.mss」は、企業や組織内におけるCSIRT（Computer Security Incident Response Team）のインシデント対応と脆弱性対応およびその評価と改善を実現するためのクラウドアプリケーションです。 MSS/SOCの運用を行っているMSS事業者様など、複数の組織におけるインシデント及びタスクの管理や、事業者側と顧客間などの円滑なコミュニケーションを一つのプラットフォームで実現することによりSOC運用の自動化・高度化を可能にし、セキュリティ運用の効率化や実効性のある企業内CSIRTの実現に寄与します。
組織内CSIRTの立ち上げ、優先順位はどうする？ 検討に役立つ実用的なドキュメントとは
組織内CSIRTやSOC（Security Operation Center）を設置することの重要性は理解しつつも、設置のための第一歩を踏み出せない、とお悩みではないでしょうか。自組織に必要な機能は何か、具体的に何から取り組めばいいのか、そんな悩みを解決してくれるドキュメントを紹介します。 CSIRTの計画から運用までフェーズごとに「何をすべきか」 組織内のCSIRTとSOCの構築／運営を検討する際の参考資料の多くは、最終的に準備すべきことのみが書かれており、「最初にすべきこと」「次に取り組むべきこと」というように、段階的に何をすべきかが分からないという相談を受けます。 そこで、今回、組織内CSIRT（Internal CSIRT）」の構築・運営について、「構想」「構築」「運用」と段階的に取り組む際のおすすめドキュメントを紹介します。 ■CSIRTマテリアル（JPCERT/CC） http
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.jnsa.org/seminar/2018/0226/data/4_harako.pdf
CSIRTはミニマムで立ち上げることが成功の秘訣 - BUSINESS LAWYERS
10インシデント対応態勢（CSIRT）の構築