インシデントレスポンスとは、セキュリティインシデントやシステム障害が発生した際の対応プロセス全体を指します。検知、分析、封じ込め、根絶、復旧、事後分析の6フェーズで構成されるのが一般的です。CSIRT（Computer Security Incident Response Team）やSOC（Security Operation Center）が対応の中心を担います。
目次
重要性
セキュリティインシデントの対応の質は、企業の風評に直結します。迅速で透明性のある対応は企業の信頼性を示す一方、対応の遅れや隠蔽は大きな風評被害を招きます。インシデントレスポンス体制が整備されていることは、ステークホルダーに対するセキュリティへの取り組み姿勢の証明になります。
シチュエーション
インシデントレスポンス計画を文書化し、検知から事後分析までの各フェーズの手順を明確にします。CSIRTチームを組織し、メンバーの役割と連絡体制を整備します。インシデント発生時のコミュニケーション計画（社内通知、ユーザー通知、メディア対応）も含めて策定してください。
