インシデントレスポンスとは

インシデントレスポンス（Incident response, IR）は、予想されるあらゆるミスや不具合が発生した場合の適切な対策や対応のことを指します。これらの”インシデント”が重大な事件や事故につながる可能性があるため、特にサイバーセキュリティ分野では事前の準備と対策が重要視されています。米国のITセキュリティ専門教育研究機関であるSANSインスティチュートでは、効果的なインシデントレスポンスを達成するために、6つのステップ（準備、識別、隔離、根絶、復旧、学び）が推奨されています。