報告の型をそろえる
検知時刻、対象、実施済み対応、未確認事項を分けて、関係者が同じ事実を見られる状態にする。
テンプレート
インシデント対応テンプレート集
初動、封じ込め、調査、復旧、再発防止、報告文まで、インシデント対応を迷わず始めるためのプレイブック。
- 初動を迷わない
- 封じ込めを標準化
- 報告文に転用できる
- 再発防止につなぐ
Incident response flow
初動で迷う時間を減らす
封じ込めを先に決める
追加被害を止める操作、業務影響、承認者を明確にして、調査と復旧へ進む前提を作る。
再利用できる記録に残す
テンプレートの文面をそのまま初動メモ、社内報告、事後レビューへ転用できる粒度にする。
フィッシング報告テンプレート
フィッシング疑いメールを受け取った、クリックした、入力した場合に、初動から社内報告文まで迷わず対応するためのテンプレート。
- 使う場面
- フィッシング疑いを発見した社員が、削除せず、隠さず、時系列と操作内容を添えて報告できるようにする。
- 最初に見る章
- 初動
漏えい疑い初動テンプレート
情報漏えいの疑いがあるとき、事実確認、封じ込め、影響範囲調査、報告準備を進めるための初動プレイブック。
- 使う場面
- 漏えい疑いの段階では、断定を避けつつ証跡を保全し、追加流出を止め、影響範囲と説明責任を整理する。
- 最初に見る章
- 初動
ランサムウェア初動テンプレート
ランサムウェア感染が疑われるとき、端末隔離、共有領域の保護、証跡保全、復旧判断、社内報告を進めるためのテンプレート。
- 使う場面
- 感染端末だけでなく、共有フォルダ、バックアップ、認証基盤、横展開の痕跡を同時に確認する。
- 最初に見る章
- 初動
GitHubトークン漏えい対応テンプレート
GitHub Personal Access Token、Deploy Key、Actions Secretsなどの漏えい疑いに対し、失効、影響確認、履歴確認、再発防止を進めるテンプレート。
- 使う場面
- GitHubトークン漏えい時は、削除より先に失効し、権限範囲と実利用ログを確認する。
- 最初に見る章
- 初動
Web改ざん初動テンプレート
Webサイトの改ざん、意図しないリダイレクト、不審スクリプト、検索結果の汚染が疑われるときの初動対応テンプレート。
- 使う場面
- 表示だけを戻すのではなく、侵入経路、改ざん範囲、認証情報、デプロイ経路を確認する。
- 最初に見る章
- 初動
管理画面認証回避・境界機器脆弱性 初動対応プレイブック
公開管理画面、境界機器、ホスティング管理面、認証ポータルの認証回避・高権限脆弱性が疑われるとき、封じ込め、ログ確認、更新、報告を進めるためのプレイブック。
- 使う場面
- 管理プレーンの緊急脆弱性では、対象製品の更新だけでなく、SD-WANや境界機器の外部露出、管理者権限、ログ、委託先アクセス、顧客影響まで同時に確認する。
- 最初に見る章
- 初動