# 準備項目の概要
<a name="preparation-summary"></a>

 タイムリーで効果的なインシデント対応には、セキュリティイベントに対応するための入念な準備が不可欠です。インシデント対応の準備には、人員、プロセス、テクノロジーが関わります。準備を進める上で、これら 3 つのドメインはすべて等しく重要です。3 つのドメインすべてに関して、インシデント対応プログラムを準備し、進化させる必要があります。

 表 2 は、このセクションで詳述する準備項目をまとめたものです。

*表 2 – インシデント対応準備項目*


|  ドメイン  |  準備項目  |  アクション項目  | 
| --- | --- | --- | 
|  人員 |  役割と責任を定義します。 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/security-ir/latest/userguide/preparation-summary.html)  | 
|  人員 |  AWS に関してインシデント対応スタッフをトレーニングします。 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/security-ir/latest/userguide/preparation-summary.html)  | 
|  人員 |  AWS サポートオプションを理解します。 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/security-ir/latest/userguide/preparation-summary.html)  | 
|  プロセス |  インシデント対応計画を作成します。 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/security-ir/latest/userguide/preparation-summary.html)  | 
|  プロセス |  アーキテクチャ図を文書化し、一元化します。 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/security-ir/latest/userguide/preparation-summary.html)  | 
|  プロセス |  独自のインシデント対応プレイブックを作成します。 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/security-ir/latest/userguide/preparation-summary.html)  | 
| プロセス |  定期的なシミュレーションを実行します。 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/security-ir/latest/userguide/preparation-summary.html)  | 
|  テクノロジー |  AWS アカウント構造を作成します。 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/security-ir/latest/userguide/preparation-summary.html)  | 
|  テクノロジー |  対応者が検出結果の所有者とコンテキストを特定するのに役立つタグ付け戦略を開発し、実装します。 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/security-ir/latest/userguide/preparation-summary.html)  | 
|  テクノロジー |  AWS アカウントの連絡先情報を更新します。 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/security-ir/latest/userguide/preparation-summary.html)  | 
|  テクノロジー |  AWS アカウントへのアクセス権を準備します。 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/security-ir/latest/userguide/preparation-summary.html)  | 
|  テクノロジー |  脅威の状況を理解します。 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/security-ir/latest/userguide/preparation-summary.html)  | 
|  テクノロジー |  ログを選択し、設定します。 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/security-ir/latest/userguide/preparation-summary.html)  | 
| テクノロジー |  フォレンジック機能を開発します。 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/security-ir/latest/userguide/preparation-summary.html)  | 

 インシデント対応の準備には、反復的なアプローチが推奨されます。これらの準備項目をすべて一晩で行うことはできません。小さく始めて、時間の経過に伴ってインシデント対応能力を継続的に改善するように計画を立てる必要があります。