根本原因分析によって、イベントを促進した要因を特定することが、根本原因分析を実施する最大の理由です。これは、この問題解決アプローチの主な目標と利点を反映しているからです。根本原因分析 (RCA) は、問題の根本原因を発見して適切な解決策を特定するプロセスです。根本原因とは、問題につながる原因と結果の連鎖全体を動かす中核的な問題または要因です。根本原因分析では、症状を治療したり火消ししたりするだけでなく、根本的な問題を体系的に予防して解決する方が効果的であると想定しています。根本原因分析は、イベントと原因要因分析、変更分析、障壁分析、またはフィッシュボーンダイアグラムなど、問題の原因を明らかにするのに役立つさまざまな方法、ツール、およびテクニックを使用して実行できます。根本原因分析は、問題の原因を見つけて排除することで、品質、パフォーマンス、安全性、または効率を向上させるのに役立ちます。他のオプションは、根本原因分析によってイベントを促進した要因を特定するほど正確ではありません。根本原因分析を実施することの本質や価値を捉えていないからです。根本原因分析によって適切なタイムラインが文書化されることが保証されることは、根本原因分析を実施することで得られる可能性のある結果または利点ですが、そうする最良の理由ではありません。タイムラインを文書化すると、問題につながった一連のイベントとアクションを確立するのに役立ちますが、必ずしも根本原因を特定したり対処したりするわけではありません。根本原因分析によってインシデントを適切に文書化して報告できるようになることも、根本原因分析を実施することで得られる可能性のある結果または利点ですが、そうする最良の理由ではありません。インシデントを文書化して報告すると、問題と解決策に関する情報を伝えて共有するのに役立ちますが、必ずしも根本原因を特定したり対処したりするわけではありません。根本原因分析によってプロセスを改善するための推奨事項が作成されることも、根本原因分析を実施することで得られる可能性のある結果または利点ですが、そうする最良の理由ではありません。推奨事項を作成することは、解決策を実装して将来の問題を防ぐのに役立ちますが、必ずしも根本原因を特定したり対処したりするわけではありません。

説明
Brady はリスク スコアが最も高く、影響を受けるユーザー数も最も多いため、修復を優先する必要があります。リスク スコアは、CVSS スコアにエクスポージャー係数 (エクスプロイトに対して脆弱なシステムの割合) を掛けて計算されます。Brady のリスク スコアは 9 x 0.8 = 7.2 で、他のどのシステムよりも高くなっています。また、Brady の影響を受けるユーザー数は 500 人で、他のどのシステムよりも多くなっています。したがって、Brady にパッチを適用すると、組織のリスクと影響が最も軽減されます。他のシステムはリスク スコアが低く、影響を受けるユーザー数も少ないため、後で修復できます。

サイバー キル チェーンの手法は、侵入時に攻撃者が一般的にどのように行動し、各段階でどのような行動を取るべきかを明確に示すモデルです。この手法は、偵察、武器化、配信、悪用、インストール、コマンドと制御、目的に応じた行動の 7 つの段階に分かれています。この手法は、ネットワーク防御者が攻撃者の目的と戦術を特定することで、サイバー攻撃を理解し、防止するのに役立ちます。参考: サイバー キル チェーン: サイバー攻撃の 7 つのステップ

脅威インテリジェンスは、次のいずれかを行うために収集された情報で構成されます。
環境内でまだ見られない潜在的な危険について教育し、警告します

悪意のある活動に伴う行動を特定する

進行中の悪意のあるアクティビティを警告します