インシデント封じ込め(Incident Containment)
よみ:いんしでんとふうじこめ
サイバーインシデントを認知した際に、侵害端末、アカウント、ネットワーク、外部接続などを隔離・遮断し、被害の横展開や情報流出を抑える対応。原因究明や完全復旧を待たず、被害範囲を限定することを目的とする。
この用語が出てくる記事
- 2025-10-22 サイバー攻撃――疑いを認知したら、1時間以内に止めて報告する
- 2025-10-21 防御の限界――防げなかった後で何をするか|サイバー攻撃が示した物流停止と事業継続