RES / RES-02
インシデント対応体制の準備および支援リテーナー契約
インシデント発生時の対応遅延を防ぐため、事前に連絡先、権限、アクセス権、手順を準備しておく。リテーナー契約には支援条件を明記する必要があり、正式な合意なしに確約された介入として販売してはならない。.
役立つとき
的確な回答
定義されたニーズに対して.
リーダー層が明確な窓口を求めていること、保険会社からの組織化の要請、ビジネスの成長、または過去のインシデントによって、承認や調整の不備が露呈したこと。.
適用範囲と成果物
このエンゲージメントの対象範囲.
スコープ
- 対応計画
- 役割
- 危機管理ディレクトリ
- シナリオ
- 発動条件
- 初期コレクション
- 証拠
- 緊急アクセス
- サプライヤー調整
- 活性化運動
成果物
- 運用計画
- クイックリスポンスガイド
- 合意事項と適用範囲
- 承認マトリックス
- 前提条件リスト
- 運動記録
- 準備措置
検収証拠
連絡先のテストが実施済みであり、意思決定者は合意されたモデルのもとで連絡可能であり、権限が理解されており、機能低下時の運用中も文書が利用可能であり、支援の条件および除外事項が受け入れられている。.
配達
仕事の進め方.
アプローチ
目的と責任の所在の定義；シナリオとリソースの準備；承認された対応または演習の実施；証拠の文書化；改善と改訂。.
前提条件と責任
顧客：意思決定者、運用担当者、事業主、必要に応じて法務／保険会社、権限および復旧リソース。提供者：証拠保全の専門知識を持つ契約業者。.
スコープ要因
重要度、スコープ、調査深度、データ量、依存関係、シナリオおよび動員条件。準備、対応、再構築およびライセンスは別個とする。.
確認のための質問
通常営業時間外の決定を下すのは誰か？合法的に有効化できるアクセス権は何か？契約が実際にカバーしているのは何か：準備、可用性、対応時間、あるいは紹介のみか？
重要な境界線
確認時間、専門家の動員、復旧を区別してください。契約単体では、データの復旧やデータ損失がないことを保証するものではありません。.
復旧と調査には限界があり、完全な復旧や解決時間の絶対的な保証はありません。検証結果は、テストされたシナリオ固有のものです。.
実際には
具体例.
これらの例は、想定される関与と目標とする成果について説明したものであり、顧客の事例や達成された実績ではありません。.
シナリオ01
企業は危機対応の調整をメールに依存しています。プロジェクト：外部からアクセス可能な連絡先ディレクトリの作成と、代替チャネルのテスト。目標の成果：通常のアカウントが利用できない場合でも調整が可能であること。.
シナリオ 02
中堅企業がサポートの年間契約（リテーナー）を求めている。プロジェクト：想定される対応時間、前提条件となるアクセス権、保険会社の連絡先の明確化。目標とする成果：理解しやすいコミットメントの提示。営業部門によって実現可能性が保証されるのではなく、確認されていないキャパシティは除外されたままにする。.
技術と参照コンテキスト
参考文献：NISTインシデントレスポンス；必要に応じて、プライマリ環境から独立した連絡先ディレクトリ、保護されたドキュメント、および危機管理ツール。.
最終的なテクノロジーセットは、相互運用性、ライセンス、アクセス権、および運用要件に基づき、スコープ設定の段階で合意されます。.
コネクテッドサービス
次のステップを構築する。.
これらのサービスはエンゲージメントを補完するものであり、自動的には含まれません。.
会話を始めましょう。
スコープを明確にする。.
このサービスの目的、依存関係、および責任範囲を明確にした上で、納品を提案いたします。.