ゼロデイ対応: 資産台帳がないと何が起きるか
未管理資産があるとパッチ適用漏れが連鎖して被害が拡大する。
未管理資産があるとパッチ適用漏れが連鎖して被害が拡大する。
技術情報と経営判断を分離し、更新時刻を固定して混乱を防ぐ。
WAFルール・機能停止・権限縮小で露出面を即時に減らす。
本番前演習で意思決定の遅延ポイントを可視化する。
CVSSだけでなく公開PoC有無と到達性で優先順位を決める。
特権アカウント保護と条件付きアクセスを緊急モードで強化する。
調査前にローテーションで消えないよう保全優先で収集する。
再発防止は恒久対策を小さな実装単位に分解して追跡する。
東西トラフィック制御が横展開を抑え、復旧を容易にする。
影響範囲の特定と暫定緩和策の適用を同時並行で進める。