* NISTサイバーセキュリティフレームワークの概要:
* NIST サイバーセキュリティ フレームワークは、サイバーセキュリティ リスクを管理および軽減するための構造化されたアプローチを提供します。インシデント処理は複数のフェーズに分かれており、体系的にインシデントに対処して解決します。
* インシデント処理フェーズ:
* 準備: インシデント対応能力を確立し、維持します。
* 検出と分析: 疑わしいアクティビティを特定して調査し、インシデントを確認します。
* 封じ込め、根絶、回復：
* 封じ込め: インシデントの影響を制限する。
* 根絶: インシデントの根本原因を除去すること。
* リカバリ: システムを通常の動作に復元します。
* 封じ込めフェーズ:
* 封じ込め段階の主な目的は、インシデントの拡大とさらなる被害を防ぐことです。
* 侵害されたホストの隔離:
* 隔離では、侵入されたホストをネットワークの残りの部分から隔離し、攻撃者が横方向に移動してさらに被害を与えるのを防ぎます。
* 手法には、ネットワークのセグメンテーション、ネットワーク インターフェイスの無効化、アクセス制御の適用などがあります。