インシデント後のアクティビティ

脅威の状況は絶えず変化しているため、環境を効果的に保護するためには、組織の能力も同様に動的なものにすることが重要です。継続的な改善の鍵は、潜在的なセキュリティインシデントを効果的に検出、対応、調査し、潜在的な脆弱性を減らし、対応時間を減らし、安全な運用に戻る能力を向上させるために、インシデントとシミュレーションの結果を反復することです。以下のメカニズムは、組織がどのような状況でも効果的に対応するための最新の能力と知識を十分に備えていることを確認するのに役立ちます。