組織のインシデント対応計画（IRP）とは、セキュリティチームが攻撃に対応するために従う一連の手順のことです。通常、攻撃の範囲を特定し、さらなる拡散を防ぐための封じ込めを行い、攻撃者の存在と活動を排除することが含まれます。
サイバー攻撃のマルウェアやネットワーク面に対処するための確立されたインシデント対応手順書は存在するが、身元確認の側面は欠けている。身元確認のための共通の手順は存在しない。 侵害されたユーザー アカウントを保護し、攻撃者がそれらを利用して標的環境内で迅速かつ効率的に拡散することを防止します。
この電子書籍をダウンロードして以下を学んでください:
- インシデント対応におけるアイデンティティの側面とは何か
- SilverfortアイデンティティIR成功のためのプレイブック
- 実装方法 Silverfortセキュリティインシデント発生時のインシデント対応手順書