Netflix、危機管理オーケストレーションフレームワーク Dispatch をオープンソースとして公開

セキュリティインシデントが発生したときに、やるべきことを効率的に管理するツール。

既存の社内利用ツールである Jira、Slack、Gsuite、PagerDuty などを、AWS API に依存せず直接マルチ連携。

#1 資料管理 : インシデントに関する資料から、それに対する対応まで集約

#2 参加管理 : 各個人・チームがやるべきことを整理

#3 ライフサイクル管理 : 責任者がインシデント全体のライフサイクルを管理できるツール

#4 インシデントから学ぶ : 過去のインシデントを通じて、将来のインシデント解決速度を高める

The Checklist

1. インシデント宣言

2. インシデント責任者の指定

3. 独立した標準化済み通信チャネルの作成

4. インシデント文書の作成

5. インシデント対応に参加する人員の選定

6. 人員を現在の状況に合わせて調整

7. 主要なステークホルダーに通知

8. 実際のインシデント解決

9. PIR ( Post Incident Review、インシデント処理報告書 ) の作成