CSIRT体験記～初めての長期休暇編～
•Descargar como PPTX, PDF•
1 recomendación•1,171 vistas
20180214 総関西サイバーセキュリティＬＴ大会（第7回）
Recomendados
Más contenido relacionado
La actualidad más candente
La actualidad más candente (8)
CSIRT体験記～初めての長期休暇編～
- 1. 【 第7回 総関西サイバーセキュリティＬＴ大会 】 CSIRT体験記 ～初めての長期休暇編～ 神戸デジタル・ラボ 飯島憂
- 14. インシデントは準備が超重要 NIST（アメリカ国立標準技術研究所） インシデント対応ライフサイクル SP 800-61 Computer Security Incident Handling Guide http://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-61r2.pdf 14
- 17. もっと細かい話はこちらで！（宣伝） 情シス Café in Kobe：https://ismg-cafe-kobe.doorkeeper.jp/ 情シス、セキュリティ担当、CSIRTでカジュアルに情報共有！ 17
Notas del editor
- CSIRTの活動での経験、今回は（特にシリーズでも何でもないですが）初めての長期休暇編をお届けします
- 基本的に1人で活動し、インシデント対応や脆弱性対応など大きなイベントは情シス・セキュリティチームに支援してもらっています。 また1人では悩み過ぎてはげるので、毎週ミーティングで一緒に方向性を考えてもらっています。
- 弊社にはリフレッシュ休暇という1年のどこか好きな1週間休める制度があるんですが、CSIRTなりたてで、なんとなく長期休暇をとれずにずるずる年末になってしまいました。 休む権限が消滅するのはあり得ないので、年末にとることに。 結局インシデントも発生せんだろうということで年末年始とくっつけてめちゃくちゃ休みを取得してウキウキでキャンプに行ったりして楽しい休暇をすごしていました
- 初めての長期休暇は死んだ目で焚火を見つめるキャンプを体験できました！
- ちゃんと、インシデント対応フローなども作成していました
- 社員からの報告を受けたり、セキュリティ製品のアラートを監視するSOC的な機能もCSIRTには実装していたんですが、結局僕が1人で担当していて、フローの一番最初のところで止まってしまいました
- 検知から対応完了まで細かく対応フローを事前に作っていたんですが、休暇中の自分がボトルネックとなり
- SOC的な作業の部分を、自分1人でやっていたのでちゃんとしたドキュメントを用意していなかったり、他のメンバーも兼任で普段は違う業務をしているのできちんと共有していませんでした。
- セキュリティイベント（インシデントとなりうる出来事）のSeverity Levelのようなものをインシデント対応マニュアルに記載しました 休みの日はどうするとか、その時の対応できる人依存にすると色々不幸になるので、チームで対応レベル感を事前に設定することにしました。
- 僕も失敗を反省して色々改善はしていますが、先ほど紹介したことは、インシデント発生しなくても準備することができたなと思います。 これはNISTのインシデント対応ライフサイクルなんですが、まず検知や調査よりも前に「準備」というフェーズが書いてあります。 こういう状況になったら誰がどうするか、といった事前に考えられることは考えておいて、インシデント時にインシデントを収束することだけに集中できるようにしておくことが大事です 事前に準備すべきことに関しては、NISTをはじめ様々な団体がCSIRTに関する資料を公開してくれているので、先人の知恵を借りましょう
- 色々と準備しても、やっぱりやってみないとわからないことはたくさんあると思います。 そこでインシデント対応訓練を実施して、このライフサイクルを擬似的に回して、準備の質を上げるのがおすすめです。 机上訓練でもいいので、やっていると全然違うと思います。
- これで安心してキャンプに行くことができます
- 実際どんなインシデントで対応するときにこまったことなど どんな資料が参考になるかなども！