質問: インシデント対応プレイブックとは何ですか?
回答: プレイブックとは、一連のタスクまたはワークフローであり、自動化されて特定の脅威タイプに関連付けられている場合も、そうでない場合もあります。ある種の脅威に対する組織の対応を決定し、調査と修復のプロセスを通してアナリストを導きます。これにより、整合性が向上して対応時間が短縮されます。ibm security resilientプレイブックは固有のものであり、動的かつ付加的です。つまり、インシデントにより新しい情報が発見されるたびに進化します。プレイブック主導のサイバーセキュリティーに関するホワイト・ペーパーをお読みください。