⚪︎ セキュリティインシデントへの迅速な対応: 不正アクセスなどの疑いが発生した際に、商用環境やアクセスログを調査し、被害状況を正確に把握できる体制が求められています。
⚪︎ 被害拡大の防止と影響範囲の特定: セキュリティ上の問題が確認された場合、関連システムへの影響を調査し、必要に応じたシステムの遮断や暫定的な運用対応を行うことが重要です。
⚪︎ 脆弱性の修正と安全性の再検証: ソースコード診断を通じて不具合や脆弱性を特定し、修正後の再診断によって安全性を確認する必要があります。
⚪︎ 暫定運用・復旧対応の効率化: 緊急時に必要となる手作業運用や暫定回避策を適切に実施するとともに、運用ジョブやツールの整備によって対応の効率化を図ることが求められています。
⚪︎ 商用環境の変更・リリース管理: 緊急修正に伴う臨時リリースやリリース後の不具合調査を適切に行い、サービスへの影響を抑えながら安定稼働を維持することが重要です。
⚪︎ IT資産・アクセス権限の適正管理: アカウントやサーバーなどの資産・権限を棚卸しし、管理状況を把握することで、セキュリティリスクの低減につなげる必要があります。
⚪︎ 運用ナレッジの蓄積と対応品質の向上: 問い合わせやエスカレーションへの対応内容を整理・共有し、継続的な運用改善につなげることが求められています。











