ツールとカテゴリ

CIRMとは、サイバーインシデントへの組織としての対応、すなわち役割分担、タスク、期限、承認、報告、記録を一元的に管理するソフトウェアの分類、またはその考え方です。

SIEMとは、サーバー、ネットワーク機器、端末などのログを集めて相関分析し、サイバー攻撃の兆候を検知するためのシステムです。

SOARとは、セキュリティの警告への対応手順を自動化し、複数のセキュリティ製品を連携させて、技術的な対応を効率化するためのシステムです。

EDRとは、パソコンやサーバーなどの端末の動きを監視し、不審な動作を検知して、端末の隔離などの対応を行うためのセキュリティ製品です。

ITSMとは、ITサービスを利用者に安定して提供するための管理の考え方と実践です。障害、問い合わせ、変更などを管理するソフトウェアは、ITSMツールと呼ばれます。