インシデント対応フローチャート

解決確認でエスカレーションをつなぐ

このインシデント対応例は「アラートを検知」から始まり、「トリアージと分類」、そして「重大度？」の判断へ進みます。重大度が高い場合は「SEV1：オンコール担当者にページ通知」へ、中の場合は「SEV2：チームに通知」へ進みます。どちらのルートも「インシデントを封じ込める」と「根本原因を修正」に合流します。

「解決済み？」が11ノードのフローの終点を制御します。「いいえ」の場合は封じ込めに戻り、「はい」の場合は「事後レビュー」と「インシデントを終了」へ進みます。この図では重大度のルートを2つだけ示しており、しきい値、対応時間、証拠の取り扱い手順、コミュニケーションのスケジュールは定義していません。

この例を使って、文書化された対応プロセスにおける引き継ぎを確認してください。分岐を調整する前に、重大度の定義、エスカレーション担当者、解決条件を設定します。プロセスに必要な場合は、ほかのインシデント種別やコミュニケーション手順を追加し、未解決時に戻るループが見える状態を保ってください。