インシデント対応とは

インシデント対応とは、情報セキュリティ上の事故（インシデント）が起きた、またはその疑いがあるときに、検知・報告から、被害の拡大防止、原因の調査、復旧、再発防止までを行う一連の活動である。

初動では、感染した端末をネットワークから切り離すなど、被害の拡大を防ぐ封じ込めを優先する。証拠となるログなどを保全しながら調査を進める。組織内でこうした対応を担うチームをCSIRTという。