CSIRT の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• CSIRT へ行く。
• CSIRT の差分を削除

#author("2023-09-15T21:11:01+09:00","default:k1rou","k1rou")
#author("2024-06-19T14:09:20+09:00","default:k1rou","k1rou")
*CSIRT [#v755e738]
**名称 [#befacb97]
-Computer Security Incident Response Team

**概要 [#g4a4538d]
-企業や組織内に作られる情報セキュリティ[[インシデント]]に対応するためのチームのこと

*CSIRT の活動 [#b1f81e96]
-インシデント発生前
--脆弱性情報の収集
--セキュリティパッチの適用
-インシデント発生時
--インシデントのハンドリング
-インシデント発生後
--再発防止策の検討

*関連組織 [#d49cc6a6]
-日本の国際連携CSIRT
--[[JPCERT/CC]]
-米国の国際連携CSIRT
--CERT/CC
--https://www.cert.org
-アジア太平洋のCSIRT
--APCERT
--https://www.apcert.org

-日本のCSIRTの団体
--日本シーサート協議会
--https://www.nca.gr.jp

-世界的なCSIRTの団体
--FIRST
--https://www.first.org/

*関連サイト [#p0567e32]
-CSIRTマテリアル - JPCERT/CC~
https://www.jpcert.or.jp/csirt_material/

*関連用語 [#q8780698]
-[[インシデント]]
-[[情報セキュリティ]]
-[[ISAC]]
-[[SOC]] ([[SOC(Security Operations Center)]])
-[[TLP]]