[port139:00990] Re: CSIRT 組織図

[hamamoto <r00t@xxxxxxxxxxx>]

はまもとです。

> FireWall, ログ, IDS は CSIRT が通常管理するわけではなく、シス
> テム部門なり管理者の管轄で、インシデントが確認された場合やその
> 兆候がある場合に CSIRT の出番と考えると、検出(Detect)とフォロー
> はシステム部門なり管理者の作業と分離した方が現実的なのかなと感
> じているのですが、ポリシー的にはその辺りの住み分けはどうなんで
> しょか？

組織の規模にもよるでしょうね。

> 検出（Detect)やってる担当者が勝手にインシデントを処理してしまう
> ことがないようにしないといけないって点もあるかと思いますが...

あと、情報共有で、全社的な統一取れた対応が重要となってくると思います。
ポリシー的には担当者は独断で作業してはいけません。
権限が委譲されている範囲で、被害を最小限に押さえるのが重要なポイント
となると思います。

+---------------------------------------------------------------------
| はまもと
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------