← 概念解説に戻る

Concept Fable

インシデント対応

先に結論:インシデント対応 Incident Response は、システムに障害、セキュリティ事象、品質事故、業務リスクが発生した際の一連の処理プロセスであり、発見、等級分け、止血、隔離、復旧、コミュニケーション、証拠保全、振り返りを含む。Agent システムにとって、インシデント対応はモデルの誤り、ツールの誤用、データ漏洩、プロセス障害が拡大し続けるのを防ぎ、一度の事故をシステム改善へと変える。

インシデント対応 · 運用/セキュリティ

まず物語を読む。ここでは急いで定義を示さず、まず問題そのものを立ち上がらせる。

寓話

鐘楼に煙が上がったら、誰が先にどの鐘を突くか

松嶺城には鐘楼があり、城内で緊急事態が起きると鐘の音で各所に知らせた。小火なら三回、水害なら五回、城門の危急なら七回。普段は誰もこの決まりを気に留めない。使われないのが一番よいからだ。

ある日の夕方、鐘楼の最上階から煙が上がった。最初に見たのは栗売りの屋台の主人だった。彼は火事だと叫び、通行人が続いて走り、衛兵は城門へ向かい、水夫は井戸へ走ったが、書記官はまだ正式な命令を待っていた。誰もが動いていたが、誰が火勢を判断し、誰が街路を封鎖し、誰が医館に知らせる責任があるのか、誰も知らなかった。

煙がますます大きくなり、本当に時間を浪費したのは誰も助けないことではなく、全員が自分の理解で助けたことでした。ある者は群衆を狭い路地に追いやり、ある者は繰り返し水を汲み、ある者は町にいない塔匠を探しに行きました。混乱が小火を大火にしかけました。

火が消えた後、城主は誰のミスかだけを問わなかった。彼は四つの質問をした:誰が最初に発見したか、誰が深刻度を確認したか、誰に命令権があるか、誰が対外説明を担当するか。部屋の中で完全に答えられた者はいなかった。

そこで町は緊急対応マニュアルを新しく作り直した。第一歩は識別:誰でも煙を見たら、低レベルの警鈴を鳴らせる。第二歩は分级:当直長が十息以内に小火、構造リスク、全城警報かを判断する。第三歩は止血:水夫が消火し、守衛が街を封鎖し、医館が待機する。第四歩はコミュニケーション:書記官が半刻ごとに情報を更新する。第五歩は復旧と振り返り:火が消えた後、損失を確認し、原因を記録し、規則を改訂する。

数か月後、穀倉でまた煙が上がった。今度は、店主が鐘を鳴らし、当番長が等級を分け、水夫と衛兵がそれぞれ配置につき、書記官が商人に迂回を伝えた。火はすぐに制御された。誰も特に英雄的に見えなかったが、誰もが自分がどの部分を担うべきかを知っていた。

松嶺城は後に理解した——事故対応とは英雄の出現を待つことではなく、混乱の中でも普通の人が順序に従って止血し、復旧し、説明し、学べるようにすることである。真に成熟した都市とは、火事が起きないふりをすることではなく、火事のときに声を失わないことだ。

明らかにする

この物語が語るのは:インシデント対応

インシデント対応 Incident Response は、システムに障害、セキュリティ事象、品質事故、業務リスクが発生した際の一連の処理プロセスであり、発見、等級分け、止血、隔離、復旧、コミュニケーション、証拠保全、振り返りを含む。Agent システムにとって、インシデント対応はモデルの誤り、ツールの誤用、データ漏洩、プロセス障害が拡大し続けるのを防ぎ、一度の事故をシステム改善へと変える。

重要なのは、それが単なる用語ではなく、実際のAI/Agentシステムで繰り返し現れる構造的な問題だという点だ。これを理解して初めて、いつモデルを足すべきか、いつプロセスを変えるべきか、いつガバナンスを補うべきかを判断できる。

メタファーのマッピング

  • 鐘楼の発煙:AI / Agent システムの障害、異常出力、セキュリティインシデント、業務事故
  • 屋台の主が最初に気づく:ユーザー、監視、ログ、または現場の人員が異常を発見する
  • 全員が自分の理解で助ける:事故対応プロセスがないときの混乱した協働
  • 四つの問い:発見、分级、意思決定権、コミュニケーション責任
  • 低レベルの警鈴:事故のトリガーとアラートの仕組み
  • 当直長の等級分け:インシデント重大度の等級分けと対応優先度の判断
  • 水夫が消火、守衛が街を封鎖、医館が待機:止血、隔離、復旧、緊急リソースのスケジューリング
  • 書記官が定時に更新:事故コミュニケーションの仕組みで、社内外の情報混乱を避ける
  • 復旧と振り返り:Postmortem と長期的修復で、事故をシステム改善に変える

Andy(任旭)判断

この概念の実戦的価値は、「賢く見えるAI機能」を納品可能、検収可能、ガバナンス可能な作業単位に分解する手助けをすることです。

SREsecuritypostmortem
京ICP备2026014272号