インシデント初動と隔離
Pro会員限定中級約35分5レッスン
サーバーの異常に気づいてから、不審プロセスを特定し通信を止めるまでの初動対応を実践する講座です。ps・netstat・kill を使い、被害を広げない「隔離」の型を身につけます。
対象者: インシデント初動を任される可能性がある方 / 不審プロセスの見つけ方を知りたい方
前提知識: 最小権限の設計思想 修了程度
この教材を終えると、できるようになること
- インシデント対応の初動4ステップと、隔離を優先する理由を説明できるようになる。
- ps aux の出力から、異常なプロセスとそのPIDを特定できるようになる。
- netstat の出力から、不審な外部通信（接続先IP・ポート）を読み取れるようになる。
- kill でPIDを指定してプロセスを止め、停止したことを再確認できるようになる。
修了後の姿: クラウドの運用操作（起動停止・バックアップ・権限確認）を任せられる、AWS実務の入口に立てます。
Chapter 1気づく・特定する・止める
不審プロセスの発見から通信の遮断までを、初動の型どおりに実践します。
Chapter 2確認クイズ
インシデント初動対応の理解度を確認します。