Slide 17
Slide 17 text
#srefukuoka
Incident Response Run Book
● Severity Level 1, 2 の対応プロセスを言語化したもの
○ 「誰に連絡するか?」「チームでどのように役割分担して動くか?」
「まずはじめに何をするか?」
● Security Incident の場合は、さらに専用のRun Bookに分岐
○ Security Incident Response Run Book
○ キャパシティ不足等によるシステム障害と、
セキュリティインシデントでは、取り組み方がまったく異なるため
17