インシデント対応スタッフをトレーニングする

組織が使用するテクノロジーのトレーニングをインシデント対応スタッフに受けさせることは、セキュリティイベントに適切に対応するために不可欠です。スタッフが基盤となるテクノロジーを理解していない場合、対応が長引くおそれがあります。従来のインシデント対応の概念に加えて、AWS サービスとその AWS 環境を理解することも重要です。オンライントレーニングやクラスルームトレーニングなど、インシデントスタッフをトレーニングするための仕組みは従来から多数あります。また、トレーニングの仕組みとして、ゲームデーやシミュレーションの実行も検討する必要があります。シミュレーションの実行方法の詳細については、本書の「定期的にシミュレーションを実行する」セクションを参照してください。