JPCERT

インシデント対応・監視

CSIRT構築の実務ガイド|セキュリティインシデント対応チームを現場で立ち上げる方法

CSIRTの役割・SOCとの違い・小規模組織での現実的な体制作りを解説。スコープと権限の定義・エスカレーションフロー・インシデント分類基準・シナリオ別手順書の整備まで現場で使える4ステップで説明。JPCERT/CC等外部連携先リストとチェックリスト付き。