あのキーワードをおさらい
【リリース頻出キーワード解説】「CSIRT」と「PSIRT」の役割は？何が違う？
セキュリティ分野のサービスや技術が多様化し、知っておくべきキーワードや概念も膨大な量となりつつある。今回はその中から、「CSIRT」と「PSIRT」の役割と違いを解説する。
人工知能（AI）ベンダーをはじめとして、日々さまざまな企業が自社製品やサービスのリリースを公開している。セキュリティインシデントやサイバー攻撃のニュースも枚挙にいとまがない。本シリーズは、ニュースやネットで頻出する”あのバズワードや用語”をスムーズに理解するための資料を提供する。今回は、「CSIRT」と「PSIRT」の意味とそれぞれの違いだ。
「CSIRT」と「PSIRT」はどう違う？
企業のセキュリティ体制において、混同されがちな2つの専門チームがある。それがCSIRTとPSIRTだ。どちらもインシデント（事故）に対応する組織だが、誰のために、何を守るかが決定的に違う。
用語：CSIRT（シーサート）
正式名称は「Computer Security Incident Response Team」。
【一言でいうと】
「社内の情報システム」を守る役割。サイバー攻撃など社内システムで発生したインシデントに対応するチーム。
【詳しく解説】
企業の「内側（社内）」で発生したセキュリティ問題に対応する専門部隊。 従業員が使うPCがウイルスに感染したり、社内サーバーが不正アクセスを受けたりした際に、被害の拡大防止、原因調査、復旧支援を担当する。
【情シスへの影響・関わり】
情シスは、多くの場合CSIRTの運用メンバーとなる。日常的にセキュリティ監視ツールをチェックし、セキュリティアラートの監視や、インシデント発生時の初動対応（ネットワーク遮断やログ保全）を担う。
用語：PSIRT（ピーサート）
正式名称は「Product Security Incident Response Team」。
【一言でいうと】
「自社が販売した製品」を守る役割。製品の脆弱（ぜいじゃく）性情報を収集し、発生したセキュリティインシデントに対応する専門チーム。
【詳しく解説】
企業が「外側（顧客）」に提供している製品やサービスのセキュリティ問題に対応する部隊。 自社製品の脆弱性情報を収集し、開発部門と連携して修正パッチを作成したり、利用者へ注意喚起したりする。
【情シスへの影響・関わり】
CSIRTとは違い、「開発部門」や「品質保証部門」が運用の中心メンバーとなる。情シスとしては、Microsoftなど他社ベンダーのPSIRTから発信される脆弱性情報をウォッチし、自社システムに適用するという関わり方になる。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには？
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「データストレージの活用方法」に関するアンケート
-
4
自宅のWi-Fiが「遅い」「途切れる」本当の原因は？ Dellが推奨する鉄則
-
5
本当に安いPCで十分か？ “すぐ重くなる”を防ぐノートPC選びの絶対条件
-
6
Claudeの不可視透かしに批判殺到 著作権消失や誤判定に潜む企業リスク
-
7
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
8
221人調査で分かった「情シス最大のストレス」は？
-
9
LLMの「過学習」、正しく説明している文章はどれ？
-
10
レガシー基幹システムをSAPに統合 山善が突き止めた「標準化と個別最適」の境界線
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは？
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには？ サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは？
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー