セキュアで信頼性のあるシステム構築 ―Google SREが考える安全なシステムの設計、実装、保守

第IV部システムの維持

　望ましくない状況に対応する準備ができている組織は、重大なインシデントに対処できる可能性が高まります。

　組織を中断させるかもしれないあらゆるシナリオに備えて計画することは不可能だとしても、包括的なディザスタプランニング戦略に向かう最初のステップは、16章で検討するように、現実的で取り組みやすいものです。これにはインシデント対応チームの設置、インシデントに先立つシステムと人間の事前準備、システムと対応計画のテストが含まれますが、これらは17章のテーマである危機管理のための体制整備にも役立つ準備ステップです。セキュリティ危機に対処するときには、システムを稼働させ続けるために、さまざまなスキルと役割の人々が協力し合い、効果的にコミュニケーションを取る必要があります。

　18章で検討するように、組織が攻撃を受けた場合には続いて、リカバリ（復旧）をコントロールし、その後の余波に対処する必要があります。こうした段階では事前に計画を立てておくと、徹底的な対応を取ることや、再発を防ぐために何が起こったのかから学ぶことにも役立ちます。

　全体像をもう少し把握できるように、各章で検討している特徴的な事例を紹介します。

• 16章では、サンフランシスコベイエリアで発生する壊滅的な大地震への対処方法に関する対応計画を作成するというGoogleの取り組みを取り上げています。
• 17章では、知らないサービスアカウントが見たこともないクラウドプロジェクトに追加されていることを発見したエンジニアのストーリーが語られています。
• 18章では、大規模なフィッシング攻撃などのインシデントに直面した場合に、攻撃者の排除、攻撃者が今まさに取っている行動の緩和、長期的な変更の実施の間で考慮すべきトレードオフについて検討しています。 ...