Incident Management — インシデント対応
トリアージ、封じ込め、根絶、復旧、振り返りまでライフサイクル全体をカバーするインシデント管理です。IOCの追跡と暗号化された添付ファイルに標準対応します。
概要
インシデントごとにIOC、証拠、コメントが1つの記録にまとまります。MISP／STIX連携によりイベントを相互にインポート／エクスポートでき、脅威情報共有のエコシステムと文脈を同期できます。
主な機能
- プレイブック単位で設定できるライフサイクル
- IOCの自動エンリッチメント
- ハッシュチェーンで守られた改変不能なタイムライン
- ACL付きAES-256の添付ファイル
- ワンクリックで生成する経営層向けレポート
ユースケース
- ランサムウェア対応の統制
- LGPD・GDPR関連インシデントの管理
- インシデント単位でのIOC追跡
- 自動生成タイムラインを用いた事後検証
連携
- MISP、OpenCTI
- Jira、ServiceNow
- PagerDuty、Opsgenie
SLA・保証
改変不能な監査証跡 · LGPD対応済み