CSIRT

CSIRT †

名称 †

• Computer Security Incident Response Team

概要 †

• 企業や組織内に作られる情報セキュリティインシデントに対応するためのチームのこと

CSIRT の活動 †

• インシデント発生前
  • 脆弱性情報の収集
  • セキュリティパッチの適用
• インシデント発生時
  • インシデントのハンドリング
• インシデント発生後
  • 再発防止策の検討

関連組織 †

• 日本の国際連携CSIRT
  • JPCERT/CC
• 米国の国際連携CSIRT
  • CERT/CC
  • https://www.cert.org
• アジア太平洋のCSIRT
  • APCERT
  • https://www.apcert.org

• 日本のCSIRTの団体
  • 日本シーサート協議会
  • https://www.nca.gr.jp

• 世界的なCSIRTの団体
  • FIRST
  • https://www.first.org/

関連サイト †

• CSIRTマテリアル - JPCERT/CC
  https://www.jpcert.or.jp/csirt_material/

関連用語 †

• インシデント
• 情報セキュリティ
• ISAC
• SOC (SOC(Security Operations Center))