インシデント対応ポリシー

発生するすべてのインシデントは、当社の高度に資格を有する経験豊富なシニアエンジニア（SE）の1人によって管理されます。SEは通常、セキュリティ関連の決定を行い、対応プロセスを監督し、対応プロセスを促進するために内部でタスクを割り当てます。SEは、インシデントの調査と分析を主導するインシデントアナリスト、および対応プロセスを支援するその他の役割によってさらにサポートされています。複数のロケールに影響を与えるインシデントの場合、多くの場合2人のSEがインシデントに割り当てられ、常に誰かが対応プロセスの継続と封じ込めまたは回復活動の責任を負い、時差によって遅延または影響を受けないようにします。

セキュリティ侵害は、お客様が保持する個人情報のセキュリティ、機密性、または完全性を損なうデータの不正取得として定義されます。ビジネス目的のためにベンダーの従業員または代理人が善意で個人情報を取得した場合、その個人情報が使用されないか、さらなる不正開示の対象とならない限り、侵害とは見なされません。

この段階では、報告された異常がインシデントかどうかをチェックして判断します。インシデントとして確認された場合、レポートログ、エラーログを収集し、該当チームと連携してさらなる調査を行い、インシデントを最速で修正するための措置を講じます。潜在的なインシデントのすべての報告は、講じるべき措置を促進するために、重大度1/重大度2/重大度3のリスクとして分類されます。

報告されたインシデントに対応する際、リアルタイムで攻撃を停止し、および/または潜在的な法科学的証拠を保存するために、一部またはすべてのシステムをシャットダウンすることが賢明である場合があります。