インシデント対応のコミュニケーション計画: 質問と回答

インシデント対応のコミュニケーション計画は、誰に、いつ、誰が、どの手段で知らせるかを定めたもので、経営層、IT、法務、人事、影響を受けた従業員、顧客、当局に加え、予備の連絡手段も含みます。連絡先には担当者が必要です。IT、法務、経営層といった簡単な役割で、誰が誰に電話するかを決めておきます。

インシデント対応ポリシーは、組織でセキュリティ インシデントを扱うための大まかなルールを示した文書です。手順ではなくルールを述べます。そのうえで計画が役割と全体の進め方を決め、手順書やチェックリストが具体的な作業を並べます。チームはこの 3 つの文書を使います。

計画は役割と全体の進め方を決め、手順書は、誰に知らせるか、何を確認するか、何を封じ込めるか、何を記録するかといった、人が従う具体的な作業を並べます。両方を事前に書いておきましょう。どちらにも担当者とレビュー日が必要です。

チェックリストには、通常、目的と範囲、24 時間対応の連絡先リストを含む役割、例を添えた深刻度、最初の 1 時間のトリアージの質問、封じ込めの判断とその承認者、証拠の扱い、連絡の手順、復旧の手順、担当者と日付を含む事後レビューが入ります。内容はチームによって異なります。

机上演習は、架空のシナリオを囲んだ議論形式のセッションとして進みます。誰かがシナリオを読み上げ、各役割が自分ならどうするかを述べ、誰かが決定事項と抜けを記録します。実際のものには何も触れません。主な選択は、セッションの長さと参加する役割です。サードパーティのベンダーが侵害を報告してくるシナリオは、机上演習に向いています。

はい、bunchacode.com は Buncha Build の公式サイトです。まずファイルを確認してください。セットアップ プログラムはまだコード署名されていないため、実行する前にその SHA-256 チェックサムを公開マニフェストと照合し、問題があればアプリの Send feedback ボタンで報告してください。

いいえ。インシデント対応、検知、監視のための製品ではないため、ネットワークの監視、マシンの隔離、マルウェアの除去は行いません。効果的なサイバー インシデント対応には、訓練を受けた対応担当者と自社の計画が必要なので、実際に起きている間はその計画に従い、対応担当者に連絡してください。

いいえ。下書きはどれも最初の版であり、あなた自身が読み、試し、直すものです。そのため Ask first は承認前に diff を表示します。通知義務は国や業種で異なるため、法務の専門家に確認してもらう必要があります。このサイトは法的助言を行いません。

クラウド モデルを使う場合は出ます。エージェントが読み取ったファイルのテキストを含むプロンプトがそのプロバイダーに送られますが、PC 上でローカルに動くモデルは何も外部に送りません。ツール出力の機密情報はモデルに届く前にマスクされ、チャットと API キーは PC に残ります。

SHA-256 はファイルの指紋のようなものです。Windows では certutil -hashfile コマンドがその値を出力するので、公開マニフェストと照合します。署名のないインストーラーについて SmartScreen が警告することがありますが、「実行」を押すのはチェックサムが一致してからです。

アカウントは不要です。クラウド AI プロバイダーは自社サービスの料金を別途請求することがあります。セットアップ プログラムは約 34 MB、ポータブル単体 .exe は約 25 MB で、インターフェイスは 13 言語で利用できます。