IT・設計
セキュリティ事件の調査
警報に関係する人と端末を調べ、証拠を保ち、被害を止めて元に戻すまで進める。
架空のデータで試せる見本です。
警報を選び、関わった人と端末を照らして証拠の保持から封じ込め・復旧へ進む
AIには架空の内容だけを送ってお試しください。個人情報や秘密情報は入力しないでください。AIの利用について
試したことを相談に添える
選んだ内容を確認して相談する →この画面でできること
- 同じ警報群で前後30分以内の事象と人・端末を照合
- メールでは送信先と申告者の確認を追加
- 証拠保持→対象端末の封じ込め→処置済みと30分観察で復旧
仕事の流れ
- 警報
- 関連事象・証拠
- 封じ込め・復旧
仕事がどう変わるか
警報に関係する人と端末を調べ、証拠を保ち、被害を止めて元に戻すまで進める。
自社に合わせるなら
- 扱う項目と仕事のルール
- 担当者と確認の順序
- いま使っている台帳
まず使う範囲と、費用が変わる条件
まずはこの仕事を使う部署と、毎日扱う記録から始められます。利用人数、使う端末、移すデータ、他のサービスとの連携によって、費用と期間が変わります。