ポストモーテム.

事案後に開催する非難なしのふり返り。時系列・寄与要因を整理し、再発防止や早期検知につながる具体的アクションを決める。 サイバーセキュリティの 防御と運用 カテゴリに属します。

事案後に開催する非難なしのふり返り。時系列・寄与要因を整理し、再発防止や早期検知につながる具体的アクションを決める。

セキュリティのポストモーテムは、インシデントを組織の学びに変える構造化されたふり返りです。ログ、チケット、チャット履歴から時系列を再構成し、うまくいった点と失敗した点を洗い出し、5 Why や因果マッピングで寄与要因を辿ります。成果物は、欠けていた検知、機能しなかったプレイブック、ツールのギャップ、教育ニーズ、プロセス改善といった、所有者付きの具体的アクションを記した文書です。生産的な運用のためには、人ではなくシステムに焦点をあて、非難を伴わず、時間枠を区切り、アクションがクローズまで追跡されることが重要です。

ポストモーテム に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: ブレイムレスレビュー, 教訓のふり返り。