2時間～1日間

CSIRTメンバー

自社のCSIRTマニュアルを理解している

5名様程度

お客様の会議室等

見積もりによる

お問い合わせください

・シナリオや参加者の想定するアクションは全て定義されている
・参加者は定義されたシナリオ通りの行動を実施する
・参加者は、会議室/リモート会議ツールで集合して訓練を実施する
・訓練は主に会話によるコミュニケーションで実施

CSIRT、CISO、情報システム部、総務部、広報部、人事部、営業部など

会議室やオンライン

• インシデント対応フローの理解促進
• インシデント対応時のコミュニケーションツールの把握
• 定型のフローやルールの確認

・シナリオや参加者の想定するアクションは全て定義されている
・参加者は定義されたシナリオ通りの行動を実施する
・参加者は、実際に組織で用いるインシデント対応時に利用するコミュニケーションツール(電話、メール、チャット、リモート会議ツール、インシデント管理ツールなど)を用いて訓練を実施

CSIRT、CISO、情報システム部、総務部、広報部、人事部、営業部など

参加者の業務環境

・インシデント対応フローの理解促進
・インシデント対応時のコミュニケーションツールの把握
・訓練の実施実績。机上演習実施に向けてのステップアップ
・定型のフローやルールの確認

・参加者とファシリテータは会議室/リモート会議ツールにて集合して実施
・ファシリテーターによる状況付与を提示
・参加者はファシリテータより提示された状況付与に応じた、インシデント対応に関するディスカッションを実施
・シナリオは非公開

部門横断型のインシデント対応に必要なメンバー

会議室およびオンライン

・インシデント対応フローの理解
・インシデント対応フローの課題洗い出し
・インシデント対応フローに記載がないような事象に関する検討力の向上

・大企業のホールディングスCSIRT等が関連子会社と共に実施する演習
・複数の組織が同様のシナリオで一斉に演習を実施
・複数組織の演習を同時並行的に進めるため、事前設定した時間で、状況付与を続々と参加者へ提示していく
・状況付与により、参加者は組織ごとにディスカッションを行い、インシデント対応のアクションを決定する
・シナリオは非公開

複数組織のインシデント対応に必要なメンバー

会議室およびオンライン

・複数の組織全体のインシデント対応能力の引き上げ
・組織毎のインシデント対応能力の確認、課題洗い出し
・組織毎へのインシデント対応の必要性の理解促進