プロセスの準備

適切なアクセス権をプロビジョニングしてテストしたら、インシデント対応チームは調査と修正に必要な関連プロセスを定義して準備する必要があります。この段階は、クラウド環境内でセキュリティイベントへの適切な対応を十分に計画する必要があるため、多大な労力を必要とします。

社内のクラウドサービスチームやパートナーと緊密に連携し、これらのプロセスが実現可能であることを確認するための必要なタスクを特定します。対応アクティビティのタスクで協働するか、タスクを相互に割り当てるとともに、必要なアカウント設定が整っていることを確認します。組織が以下の対応機能を実行できるようにする前に、プロセスと前提条件となる設定を準備しておくことをお勧めします。