復旧(RECOVER)— 再構築と回復を象徴するイメージ
SERVICES — NIST CSF 2.0

復旧(RECOVER)
説明責任を果たせる回復へ

暫定対策の導入から収束宣言・再発防止まで、説明責任を果たせる事業の回復に伴走します。「対応(RESPOND)」のサービスと一体でご提供します。

NIST CSF 2.0 における「復旧」

NIST サイバーセキュリティフレームワーク(CSF 2.0)における「復旧(RECOVER)」機能は、セキュリティインシデントの影響を受けた資産・システム・業務を、通常運用の状態へ回復させるための活動を指します。システムやデータの復元にとどまらず、対応時に得られた教訓を踏まえた再発防止策の実施、関係者・監督機関への説明責任を果たすための報告・情報発信までを含む機能です。復旧は単独の工程ではなく、当社では「対応(RESPOND)」のサービスと一体的にご提供しています。

復旧・再発防止のステップ

検知からインシデントレスポンス・報告までの初動対応は「対応(RESPOND)」で行い、そこから収束・再発防止までを引き継ぎます。

検知
トリアージ
インシデント
レスポンス
報告
復旧
再発防止

復旧

  • システム復旧
  • ネットワーク復旧
  • 業務再開

再発防止

  • ネットワーク・システム更改
  • 教育/規定類の整備
  • セキュリティサービスの導入
  • 監視、ログ取得
  • アセスメント/脆弱性診断

検知〜報告の詳細な流れは「対応(RESPOND)」ページをご覧ください。

危機管理コンサルティング(アドバイザリーサービス)

調査・復旧の局面において、セキュリティアナリストが暫定対策・中長期対策をご助言します。期間・工数・ご相談内容など、ご要望にあわせて柔軟に対応いたします。「対応(RESPOND)」のアドバイザリーサービスと同一のサービスを、復旧局面に焦点をあててご紹介しています。

シチュエーションご助言内容(例)
調査・復旧中関係各所への報告方針・内容、調査結果を踏まえた暫定対策
調査・復旧後調査結果を踏まえた中長期対策

初期対応・調査を含むアドバイザリーサービスの全体像は「対応(RESPOND)」ページの表をご覧ください。

システム障害(IT障害)の対応は セキュア基盤の実装と運用 の障害対応サービスをご覧ください。

← 対応(RESPOND) SECUREWAVE Partner を見る →