説明
キャパシティ プランニングとは、サービスや製品の需要を満たすために必要なリソースを決定するプロセスです。これには、中断が発生した場合にビジネスを維持するために必要なスタッフの数、および機器、スペース、予算などの他の要素を見積もることが含まれます12。
冗長性、地理​​的分散、机上演習は、事業継続に必要なスタッフの決定に直接関係しません。冗長性は、信頼性と可用性を高めるために重要なコンポーネントまたは機能を複製することです2。地理的分散は、局所的な災害の影響を軽減するために、さまざまな場所にリソースを分散することです2。机上演習は、事業継続計画の有効性をテストする潜在的なシナリオのシミュレーションです。

「コンピュータ インシデント対応チーム」とも呼ばれるこのグループは、重大なセキュリティ リスクに直面している企業におけるセキュリティ侵害、ウイルス、その他の潜在的に壊滅的なインシデントへの対応を担当します。特定の脅威に対処できる技術スペシャリストに加えて、このようなインシデントの発生後に企業の幹部に適切なコミュニケーションを指導できる専門家も含める必要があります。

ユーザー行動分析は、試験目標の Syslog/セキュリティ情報およびイベント管理 (SIEM) の下にあります。SIEM はアラートを提供するためのものですが、SOAR はそれ以上の機能を備えています。