インシデントレスポンス

セキュリティ上の問題が実際に発生した際、被害を抑え原因を調査し復旧させる一連の対応。

検知、影響範囲の特定、被害の封じ込め、原因の根絶、復旧、事後の振り返りといった決まった手順に沿って、混乱せず組織的に対応を進める。あらかじめ手順を計画しておくことが重要とされる。

実際に事故が起きてから手順を考えるのでは対応が遅れるため、平時のうちに対応計画や体制を整備しておくことが求められる。