エンゲージメントの範囲との整合
お客様の関係者とUnit 42とのスコーピング調整に参加し、インシデント レスポンスの目標を特定して、それに即したプロジェクト実行を図ります。
計画
検索
分析
既存ドキュメントの見直し
インシデント レスポンス計画書、プレイブック、管理方針などの既存のインシデント レスポンス ドキュメントを見直します。
分析
主要な関係者との面談
主要な関係者と面談し、文書化されている手順が組織のニーズと想定に沿っているか確認します。
水準の向上
既存ドキュメントの改良、または新たなドキュメントの作成
既存のドキュメントを改良するか、インシデント レスポンス計画、プレイブック、ポリシー、手順、ワークフローを新たに作成します。ここでは、数千件のセキュリティ インシデントへの対応で弊社が得た教訓を生かします。
実施
主要な関係者からの了承の取り付け
作成したドキュメントとプロセスをすべて関係者に公開し、その正式な実施の前に了承を取り付けます。
改善
IRのプロセスとドキュメントの継続的な改善
Unit 42は、お客様によるIR計画の年次見直しで、インシデント レスポンス計画ドキュメントの更新と機能強化を支援します。
