「CIRM」の概要

サイバー事故が起きたときの組織の対応、つまり誰が何をするか、期限はいつか、誰が承認したか、どこに報告したかを、一か所でまとめて管理するためのソフトウェアや考え方のことです。この用語集では、検知後の組織対応を一元管理する考え方と製品の分類をCIRMと呼びます。

攻撃を見つけるためのツール（SIEMやEDRなど）は広く普及していますが、見つかった後の「組織としてどう動くか」は、メールや表計算ソフト、電話で管理されている組織が多くあります。CIRMはこの部分を対象とし、経営層、法務、広報など、技術者以外の関係者も含めた対応を管理します。

要点

• 検知や技術的な調査ではなく、検知後の組織対応を対象とします。
• 法令上の報告期限や、経営層の承認の記録を管理します。
• SIEMやSOAR、ITSMとは対象とする範囲が異なり、組み合わせて使います。

他のツールとの違い

ツール	主な対象	主な利用者
SIEM	ログの収集と分析による検知	SOC、セキュリティ担当者
EDR	端末での検知と隔離	SOC、情報システム部門
SOAR	技術的な対応の自動化	SOC
ITSM	ITの障害や問い合わせの管理	情報システム部門
CIRM	組織としての対応（判断、報告、記録）	経営層、法務、広報、インシデント・コマンダー

主な機能

• 事故の種類に応じたプレイブックとタスクの割り当て
• 法令上の報告期限の管理
• 承認と判断の記録（監査ログ）
• 外部専門家との情報共有

実務のポイント

• 検知のツールと、組織対応の管理を分けて検討します。
• 経営層、法務、広報が使える画面かを確認します。
• 社内システムが止まった場合でも使えるかを確認します。

GuardPlanでできること

GuardPlanは、日本の法令と組織の慣行に合わせたCIRMです。AIによる聞き取り、タスクの提示、法令上の期限の管理、承認の記録、外部専門家との情報共有を通じて、組織の対応を支援します。判断は常に人が行います。価値は速さだけでなく、関係者の連携、記録の質、判断の規律を高めることにあります。

関連用語

• インシデントレスポンス（インシデント対応）
• プレイブック
• 証跡・監査ログ
• SOAR（ソア）

参考資料

• NIST SP 800-61 Rev. 3「Incident Response Recommendations and Considerations for Cybersecurity Risk Management」

執筆：GuardPlan編集部　最終更新日：2026年11月4日

← 用語集トップへ戻る