CSIRT

しーさーと／インシデント対応・フォレンジック

組織における、セキュリティインシデントへの対応を専門に担うチーム・体制。平常時の備え（計画整備、訓練、脅威情報の収集）から、発生時の検知・分析・対応・復旧、事後の改善まで、インシデントに関わる活動を中核となって担い、被害の最小化を図る。