インシデント対応・復旧

インシデント対応・復旧は、障害や不正アクセス、マルウェア感染などのトラブルが発生した際に、被害を最小限に抑え、迅速に復旧するためのスコープです。

この分野では、事前の準備体制の整備、異常の検知と初動対応、原因調査、復旧手順の策定と実施などを扱います。

ユースケースによって想定されるインシデントや復旧方法は異なります。以下から自分に近い環境を選択してください。