NIST SP 800-61が示すように、Incident Responseは場当たり的な対応ではなく、準備段階から事後対応まで一貫したプロセスとして設計することで、インシデントごとに組織の対応能力が強化される循環構造を持つ。Mandiant等の専門企業が独立したサービスとして提供していることも、体系立ったプロセスの実務的価値を裏付ける。
体系立ったプロセスの必要性の整理
個別対応の寄せ集めではなく、循環的に改善されるプロセスとして設計される点。