根絶は、インシデント対応プロセスにおけるフェーズであり、インシデントの根本原因を除去または排除し、すべての攻撃ベクトルを遮断して、将来同様のインシデントの発生を防止します。このステップは、差し迫った脅威を隔離してさらなる被害を防ぐ封じ込めフェーズに続き、通常の運用を復旧する復旧フェーズに先行します。根絶には、マルウェア、不正アクセスメカニズム、または攻撃に使用されたその他の要素を徹底的に削除し、悪用された脆弱性を保護することが含まれます。目標は、脅威が再び出現しないようにし、システムを安全な状態に戻してから運用状態に戻すことです。
参考資料: EC-Council のインシデント ハンドラー (ECIH v3) 認定ガイドでは、インシデント ハンドラーが組織の環境から脅威を効果的に除去する準備ができるように、根絶フェーズで行われる特定のタスクを含むインシデント対応プロセスについて概説しています。

企業がSaaS（Software as a Service）を販売し、クラウド上でPaaS（Platform as a Service）としてホスティングしている場合、顧客のデータベースからマルウェアを駆除する責任は企業にあります。これは、SaaSプロバイダーとしてソフトウェアを管理し、顧客データを保存するデータベースを含むセキュリティとメンテナンスの責任を負うためです。PaaSプロバイダーは基盤となるインフラストラクチャ、プラットフォーム、そして場合によってはミドルウェアのセキュリティ面を担当しますが、データとアプリケーションの管理を含むアプリケーション層のセキュリティはSaaSプロバイダーが担当します。ビル管理はデジタルセキュリティの問題には関与せず、顧客は自身のデータに責任を負いますが、SaaSモデルにおける実際のソフトウェアメンテナンスとセキュリティはプロバイダーが責任を負います。参考資料：インシデントハンドラー（ECIH v3）認定資料では、クラウドサービスモデル（IaaS、PaaS、SaaS）とそれらに関連するセキュリティ責任について頻繁に説明されており、クラウド環境において誰が何に責任を負っているかを理解することの重要性が強調されています。

説明/参照: