- CSIRTComputer Security Incident Response Team
- 組織の中で、セキュリティ事件への対応を受け持つチームや機能。シーサートと読む。
このページの内容
意味
CSIRT は、セキュリティ事件の報告を受け、分析し、対応を調整するための組織の機能です（NIST の定義の要約）。専任のチームを置く会社もあれば、情シスや総務の担当者が兼ねる会社もあります。JPCERT/CC は、CSIRT の作り方の資料を公開しています。
| 役割 | 中身 |
|---|---|
| 情報を集める | 公表・注意喚起を読み、自社との関わりを見当づける |
| 調整する | 委託先への照会、社内の各部署との連絡 |
| 報告する | 経営層への報告、お客様へのお知らせの準備 |
| 記録する | 照会と回答、判断の記録 |
secubell のレポートでの扱い
プロでは、届く順番が 1 番目で、影響を受けるバージョンの一覧・悪用状況・痕跡の確認観点・記録台帳まで届きます。
レポートの中身プロの中身を見る →
原典・参考にした資料
- 米国立標準技術研究所（NIST）「Glossary: computer security incident response team」
- JPCERT/CC「CSIRT マテリアル」
このページは secubell が公開情報をもとにまとめた一般的な解説です。法的な判断や、個別の状況への助言ではありません。内容は原典で確かめ、自社の契約・体制に合わせてお使いください。法令上の報告・通知が要るかどうかの最終的な判断は、お客様ご自身と、弁護士などの専門家で行ってください。