インシデント対応

CSIRT

概要

セキュリティ事故発生時に対応する専門チーム。

Computer Security Incident Response Teamの略。インシデント発生時の検知・分析・対応を担う専門チーム。日々の監視を担うSOCに対し、CSIRTは実際に事故が起きた際の指揮・対応に重点を置く。