説明​
パッチ管理とは、ソフトウェアの脆弱性を修正し、新たに発見された脆弱性をタイムリーに軽減することを保証するものです。変更管理は、システムへの変更導入プロセスを管理します。セキュリティベースラインは、推奨される最小限の設定を提供します。調達管理は、購入プロセスを管理します。

説明
侵入検知システム（IDS）とは、ネットワークトラフィックを監視し、攻撃、侵入、侵害などの不正または悪意のある活動を検出するソフトウェアまたはハードウェアデバイスです。IDSは、ネットワークトラフィックをリアルタイムまたは事後的にキャプチャして分析できるため、組織のネットワークへの侵害が疑われる場合、情報セキュリティチームが調査を行う上で貴重な証拠を提供できます。IDSは、侵害の発生源、種類、範囲、影響を特定するのに役立つだけでなく、さらなる調査のためのアラートやレポートを生成することもできます。
ファイル整合性監視ソフトウェア（FIM）、セキュリティ情報およびイベント管理（SIEM）ツール、およびウイルス対策ソフトウェアは、情報セキュリティチームが検証する唯一の証拠源ではありません。FIMソフトウェアは、ネットワークまたはシステム上のファイルとディレクトリを監視し、不正アクセスや改ざんを示唆する可能性のある変更や修正を検出します。SIEMツールは、ログ、イベント、アラート、インシデント、脅威など、さまざまなソースからデータを収集して関連付け、組織のセキュリティ体制を統合的に表示します。
ウイルス対策ソフトウェアは、ネットワークまたはシステム上のファイルやプログラムをスキャンし、システムのセキュリティや機能を損なう可能性のあるマルウェア感染を検出します。
しかし、これらのツールだけでは、組織のネットワーク侵害の疑いを調査する情報セキュリティチームにとって決定的な証拠を提供するには不十分です。これらのツールは、侵害の兆候（IOC）などの手がかりを提供する可能性はありますが、設定エラー、ユーザーの行動、無害な活動、回避技術など、さまざまな要因によって誤検出や誤検出が発生する可能性もあります。したがって、情報セキュリティチームは、さまざまなツールや手法から得られた複数の証拠を用いて、調査結果の妥当性と信頼性を検証する必要があります。
参考文献 = CISMマニュアル、第6章：インシデント対応計画（IRP）、第6.2節：証拠収集1
1: https://store.isaca.org/s/store#/store/browse/cat/a2D4w00000Ac6NNEAZ/tiles