インシデント対応の5つの”落とし穴”とは!?

落とし穴1SOCが見ているから大丈夫!?

・SOCの監視スコープは部分的です

・IRで調査範囲を拡大し、攻撃の無効化が必要です

落とし穴2自社で「封じ込め」できるから大丈夫!?

・お客様自身での「封じ込め」には抜け漏れがあります

・IR専門家による攻撃の無効化/被害拡大防止が必要です

落とし穴3CSIRT体制があるから大丈夫!?

・CSIRT責任者/担当者は、IR専門家ではありません

・IR専門家によるセカンドオピニオンが有効です

落とし穴4「予算がない」ので仕方がない!?

・IRは、高額な先行投資になる傾向があります

・攻撃の無効化に絞った適正価格のサービスが有効です

落とし穴5インシデントが起きてからIR契約すればいい!?

・IRベンダーを探しているうちに、被害が拡大します

・事前契約でスムーズな攻撃の無効化が必要です

マクニカとBlackpandaが「インシデント初動」を支援します

IR専門家による「攻撃の無効化」策により、被害拡大を防止します