インシデントレスポンス

セキュリティインシデント（不正アクセス、情報漏えい、マルウェア感染等）が発生した際に、被害を最小化し原因を特定して復旧するための一連の対応活動です。

検知、初動対応、封じ込め、根本原因の調査、復旧、再発防止という流れで進めるのが一般的で、事前に手順を決めておくかどうかで初動の速さが大きく変わります。