CSIRT インシデント対応フロー

• インシデントの認識と初期対応
• インシデントの分類と影響範囲の特定
• インシデント対応チームの招集
• インシデントの詳細調査
• 被害の封じ込めと根本原因の排除
• システムとサービスの復旧
• インシデントの報告と教訓の分析