CSIRTインシデント訓練
サービス

CSIRTインシデント訓練サービスは、お客様の業界やITセキュリティ対策の組織成熟度に合わせ、「プラン」「コース」「シナリオ」を選びながら、最適な訓練スタイルを構成します。

 

 

 STEP1．プラン を選ぶ

希望の訓練規模を想定し、プランを選びます。

   ベーシック　プラン
　　　　　CSIRTと主要部門で行う連携訓練　（参加5部門まで）

   カスタム　プラン
　　　　　組織全体で行う総合訓練　（参加部門の制限なし）

   ライト　プラン
　　　　　情報システム部門で行う単独訓練

STEP2．コース を選ぶ

組織のセキュリティ成熟度を加味しながら、訓練コースを選びます。

   シナリオ ウォークスルー　コース
　　　　　参加者がそれぞれの役割となり、シナリオに沿ってロールプレイングを実施

   グループ ワークショップ　コース
　　　　　インシデント中のさまざまな状況を想定し、当事者がやるべきことを議論

STEP3．シナリオ を選ぶ

お客様の業界、またインシデントのトリガーなどをポイントに、シナリオテンプレートを選びます。

   お客様の業界　を選ぶ
　　　　　医療／製造　ほか

   インシデント トリガー　を選ぶ
　　　　　標的型攻撃メール／Webサイト不正アクセス／サプライチェーン感染　ほか

訓練実施に向け、セキュリティコンサルタントと相談しながら訓練スタイルの詳細を決めていきます。また訓練後は、コンサルタントによるフィードバックを行います。

セキュリティコンサルタントによる、訓練想定などご要望の聞き取りを行い、環境に適したシナリオテンプレートをご提案します。　※リモートによる1回の打ち合わせを想定

選択されたシナリオテンプレートを、お客様環境により適した内容にカスタマイズします。
※リモートによる1回の打ち合わせを想定、「ライトプラン」は、お客様自身によるカスタマイズ実施

訓練会場や日程、参加者の調整など、訓練当日に向けた諸準備をお客様にて行います。
※リモートによる1回の打ち合わせを想定、「ライトプラン」は、お客様自身で準備（打ち合わせなし）

 

選択コースに従って、実際の訓練を行います。　※想定訓練時間は、選択プランにより異なる（例．ライトプラン：2時間想定）
　●シナリオウォークスルー　訓練参加者がそれぞれの役割となり、シナリオに沿ってロールプレイングを実施
　●グループワークショップ　インシデント中のさまざまな状況を想定し、当事者がやるべきことをディスカッション

訓練当日、セキュリティコンサルタントによりグッドポイントや反省点などの振り返りを行います。

訓練後日、報告会を開催します。セキュリティコンサルタントによる評価・分析を踏まえた改善案をご提案します。
※当フェーズはオプション

訓練プランの価格です。「コース」および「シナリオ」は、訓練プラン価格に含まれます。