テンプレート
インシデント対応テンプレート集
初動、封じ込め、調査、復旧、再発防止、報告文まで、インシデント対応を迷わず始めるためのプレイブック。
- 初動を迷わない
- 封じ込めを標準化
- 報告文に転用できる
- 再発防止につなぐ
GitHubトークン漏えい対応テンプレート
GitHub Personal Access Token、Deploy Key、Actions Secretsなどの漏えい疑いに対し、失効、影響確認、履歴確認、再発防止を進めるテンプレート。
テンプレートを開く
管理画面認証回避・境界機器脆弱性 初動対応プレイブック
公開管理画面、境界機器、ホスティング管理面、認証ポータルの認証回避・高権限脆弱性が疑われるとき、封じ込め、ログ確認、更新、報告を進めるためのプレイブック。
テンプレートを開くIncident response flow
初動で迷う時間を減らす
報告の型をそろえる
検知時刻、対象、実施済み対応、未確認事項を分けて、関係者が同じ事実を見られる状態にする。
封じ込めを先に決める
追加被害を止める操作、業務影響、承認者を明確にして、調査と復旧へ進む前提を作る。
再利用できる記録に残す
テンプレートの文面をそのまま初動メモ、社内報告、事後レビューへ転用できる粒度にする。