jacobideji/aiiroverlayAI IR Overlay™ — 本番環境のAIエージェント向けの実践的なインシデントレスポンスフレームワーク。NIST SP 800-61 r3に基づき、NIST AI RMF、NIST CSF 2.0、OWASP Top 10 for Agentic Applications 2026、ISO/IEC 42001、EU AI Actに対応。
なぜオーバーレイなのか、置き換えではないのか。その論旨。
AI IR Overlay™ フレームワークの一部。完全なリポジトリマップは CONTENT_MAP.md を参照。
現在のリリース: v0.35.0 · 2026-07-09 · CHANGELOG
本番稼働中の AI エージェント向けの実践的なインシデントレスポンス基盤。自由に批判し、適応させてください。
従来のインシデントレスポンス（2025年4月に r2 を置き換えた NIST SP 800-61 r3 に体系化されている）は、不正アクセス経路、すなわちマルウェア、エクスプロイト、認証情報の窃取、横展開を中心に構築されていました。AI エージェントはこの障害モードを変えます。
AI インシデントは、しばしば正規のチャネルを通じて顕在化します:
アクターが正規である場合、問いは 「誰が侵入したのか?」 から 「何に触れ得たのか、そして何をしたのか?」 へと変わります。決定的な証拠は今や、プロンプト、ツールコール、検索トレース、設定状態にあります。エンドポイント上にはありません。
効果的なインシデントレスポンスの核となる仕組みは変わりません:
AI は効果的な IR のルールを書き換えるものではありません。地図を変えるのです。
AI IR Overlay は、本番稼働中の AI システムに対するデプロイヤーの義務を運用可能にします。デプロイヤーとは、自社の監督の下で、自社の運用において AI システムを使用する組織です（EU AI 法第3条による）。このフレームワークは、デプロイヤーの組織が運用するエージェントのインシデントに対応するセキュリティチームを対象としています。
範囲外:
組織が導入するベンダーのコパイロットは、デプロイヤー（顧客側）の範囲内です。ベンダーのプロバイダーとしての義務はここでは扱いません。
AI IR Overlay は、既存の IR プログラムの上に、エージェント対応の4つのコントロール（最小実行可能オーバーレイ、MVO）を追加します。
注: 以下に示すフェーズは NIST SP 800-61 r3（2025年4月）に整合しており、
MATRIX.mdセクション1に従って、運用上区別される7つの列に分解されています。NIST SP 800-61 r3 はインシデントレスポンスを NIST CSF 2.0 の機能（Govern、Identify、Protect、Detect、Respond、Recover）を中心に再構成しています。機能レベルのマッピングについては、crosswalks/nist-csf-2.mdにある AI IR Overlay から CSF 2.0 へのクロスウォークを参照してください。```text ┌───────────────────────────────────────────────────────────────────────┐ │ AI IR Overlay Response Flow (NIST SP 800-61 r3, unpacked) │ │ │ │ Preparation → Detection → Triage → Containment → Evidence → │ │ Recovery → Closure │ └───────────────────────────────────────────────────────────────────────┘ │ ▼ ┌───────────────────────────────────────────────────────────────────────┐ │ AI IR Overlay · MVO Controls (4) │ │ │ │ 1. INVENTORY · Agents · Identities · Tools · Write Targets │ │ 2. SAFE MODES · Kill-Switch Ladder (M0–M5; 6 M3 + 2 M4 variants) │ │ 3. EVIDENCE · Minimum AI Evidence Set (Types A–F) │ │ 4. CONTROLLED · Staged, validated re-enablement │ │ RE-ENABLE │ └───────────────────────────────────────────────────────────────────────┘
フェーズ別・コントロール別のマトリクス全体像については、[`MATRIX.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/MATRIX.md) のセクション1を参照してください。
## 読み進める順序
**今まさにAIエージェントインシデントに対応している場合**は、[`RESPONSE-START.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/RESPONSE-START.md) から始めてください。深夜3時のページから、防御可能な60分チェックポイントに到達するための4ファイルナビゲーションパスが示されています。
**初めての方は [QUICKSTART.md](https://github.com/jacobideji/aiiroverlay/blob/HEAD/QUICKSTART.md) から**、標準的な30日間導入パスを参照してください。スタートアップや小規模セキュリティチーム（5名以下、プラットフォーム管理権限が限定的）向けには、[QUICKSTART-startup.md](https://github.com/jacobideji/aiiroverlay/blob/HEAD/QUICKSTART-startup.md) が成熟度レベル2を目標とした4週間の最小実行可能パスです。エンドツーエンドの実例については、[`examples/incident-walkthrough.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/examples/incident-walkthrough.md) を参照してください。フレームワークのAPI契約に関する実装コード例については、[`reference-impls/`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/reference-impls/) を参照してください。
概念的な読み進め方の全体像としては、項目1から8が中核、項目9から15が実務成果物です。
自己完結型の表形式リファレンス（フレームワークのマトリクス表示：フェーズ、キルスイッチラダー、証拠タイプ、メトリクス、MVOコントロール、成熟度レベル、プレイブック索引、標準クロスウォーク）については、[`MATRIX.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/MATRIX.md) を参照してください。
1. **最小実行可能オーバーレイ（Minimum Viable Overlay）。** 4つのコントロールの詳細：[`framework/01-minimum-viable-overlay.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/framework/01-minimum-viable-overlay.md)
2. **メンタルモデル。** すべての意思決定を左右する4つの文章：[`framework/02-mental-model.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/framework/02-mental-model.md)
3. **成熟度ロードマップ。** 現在のプログラムの位置と、その発展方法：[`framework/03-maturity-roadmap.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/framework/03-maturity-roadmap.md)
4. **マテリアリティと開示。** どの規制クロックが適用され、いつ開始されるかを決定する招集プロトコル：[`framework/04-materiality-and-disclosure.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/framework/04-materiality-and-disclosure.md)。すべてのプレイブックが参照する標準的な招集トリガー（モードベース：M3以上、条件ベース：顧客データ、外部受信者、金融アクション、規制データ、顧客向け信頼への影響、公衆の注目）は、招集コールを開催する可能性のあるすべてのプレイブックで参照されます。
5. **6つのトリアージ質問。** 最初の1時間の規律：[`triage/six-questions.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/triage/six-questions.md)。印刷用カード：[`triage/six-questions-card.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/triage/six-questions-card.md)。
6. **キルスイッチモード。** 封じ込めラダー：[`kill-switches/overview.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/kill-switches/overview.md)
7. **最小証拠セット。** 何を、どの順序で保存するか：[`evidence/minimum-evidence-set.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/evidence/minimum-evidence-set.md)
8. **エンドツーエンドの実例。** フレームワークが一貫したシステムとして機能することを示す、合成だが具体的なインシデント対応（インベントリ → セーフモード → 証拠 → マテリアリティ判断 → 管理下での再有効化 → インシデント後の堅牢化）：[`examples/incident-walkthrough.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/examples/incident-walkthrough.md)。項目1〜7を読んだ後にこれを読むと、運用圧力下でコントロールがどのように連携するかを確認できます。
9. **テンプレート。** [`templates/ai-bom.yaml`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/templates/ai-bom.yaml)（MVO-1インベントリ用AI部品表（AI Bill of Materials））・[`templates/agent-privilege-matrix.csv`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/templates/agent-privilege-matrix.csv)（MVO-2モードM3用ツール階層マトリクス）
10. **クロスウォーク。** [`crosswalks/nist-ai-rmf.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/crosswalks/nist-ai-rmf.md)（NIST AI RMF 1.0）・[`crosswalks/nist-csf-2.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/crosswalks/nist-csf-2.md)（NIST CSF 2.0およびSP 800-61 r3）・[`crosswalks/owasp-agentic-top-10.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/crosswalks/owasp-agentic-top-10.md)（OWASP Agentic Top 10 2026）
11. **プレイブック。** 出荷済みの全24プレイブック（コンテンツゲート完了）。[CONTENT_MAP.md](https://github.com/jacobideji/aiiroverlay/blob/HEAD/CONTENT_MAP.md) に記載のアークに沿って整理されています：
- **基盤：** [`playbooks/02-evidence-lives-in-new-places.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/02-evidence-lives-in-new-places.md)（概念基盤プレイブック。AI証拠の3つの現実：主体はワークステーションではなくワークフローである、ペイロードはマルウェアではなく言語であり得る、証拠は壊れやすい。新規参入者は最初に読み、証拠チェーンが失敗したインシデントの後には再読すること）、[`playbooks/01-agent-as-privileged-identity.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/01-agent-as-privileged-identity.md)（基幹対応プレイブック。以降のすべてのプレイブックは特権アイデンティティのレンズに基づいて構築される）。
- **予防：** [`playbooks/04-tool-design-is-containment.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/04-tool-design-is-containment.md)（インシデント前のツール階層化T0/T1/T2により、キルスイッチモードM3を外科手術的に実行可能にする）、[`playbooks/19-build-vs-buy.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/19-build-vs-buy.md)（調達時の規律：60分間の準備完了性テスト（Proof of Readiness Test）、8つの重要な調達質問、Build vs Buy意思決定マトリクス、およびプラットフォーム機能ギャップを契約上のコミットメントまたは顧客側のビルドコミットメントに変換する調達後の堅牢化）。
- **クロージャ：** [`playbooks/18-post-incident-hardening.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/18-post-incident-hardening.md)（教訓を恒久的なガードレールに変える5営業日堅牢化SLA）。
- **ガバナンス：** [`playbooks/24-board-ready-scorecard.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/24-board-ready-scorecard.md)（封じ込め、証拠、ガバナンス、復旧の4領域にわたる経営層向けスコアカード）、[`playbooks/17-communication-techniques.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/17-communication-techniques.md)（危機コミュニケーション規律：30分の初回更新SLA、確認済み/疑わしい/検証中の3ステータス分類、4要素更新標準、社内経営陣/事業責任者/エンドユーザー/顧客/規制当局/取締役会/報道機関/従業員クラスにわたるステークホルダーコミュニケーションマトリクス、テンプレートライブラリ、および「AIがやった」をシステム説明責任の言葉に変換する責任あるリフレーミング規律）、[`playbooks/05-executive-decision-making.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/05-executive-decision-making.md)（経営層意思決定規律：エージェント能力プロファイルと来歴サマリーを含む5セクションからなる経営層意思決定パケットAI版、機密性・完全性・可用性と並んで信頼を同等の地位に引き上げるCIA+T影響フレームワーク、4時間サイクル、4/24/72時間計画期間、および人間の承認が形骸化するのを防ぐ承認受領規律）。
- **測定と深掘り：** [`playbooks/13-six-metrics.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/13-six-metrics.md)（6つのメトリクス）、[`playbooks/14-testing-for-agent-failure-modes.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/14-testing-for-agent-failure-modes.md)（本番前キルスイッチテスト）、[`playbooks/16-training-your-team.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/16-training-your-team.md)（トレーニング規律プレイブック。30分マイクロドリル、4つのコアムーブ、セーフモードオーナーと証拠オーナーの2つの恒久ロール、6つのカリキュラム、測定可能なトレーニング目標を備えた月次サイクルを通じて、フレームワークの文書化された機能を運用上の筋肉記憶に変換する。PB14とテスト・トレーニングのペアを形成）、[`playbooks/03-rag-knowledge-base-forensics.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/03-rag-knowledge-base-forensics.md)（検索インシデント用90分フリーズ・ザ・ワールド手順）、[`playbooks/22-model-policy-drift.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/22-model-policy-drift.md)（モデルアップグレード、プロンプト編集、ポリシーチューニング、レトリーバー変更、インデックス再構築の変更イベントフォレンジック。M3ドリフト封じ込めバリアント、変更後構成スナップショット、変更パイプラインイベント台帳、ドリフトカナリアパック、段階的ロールバック手順を導入。PB14と本番前テスト/継続的監視のペアを形成）、[`playbooks/15-records-retention.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/15-records-retention.md)（証明規律プレイブック：取得、保持、証拠保管連鎖、改ざん証拠、廃棄にわたるA-F証拠分類のライフサイクル深掘り。2層保持標準、インシデントトリガーによるリーガルホールド機構、および30日・60日・90日時点でフレームワークの証拠主張を経験的に検証する四半期ごとの再構築可能性テストを導入）、[`playbooks/23-logging-privacy.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/23-logging-privacy.md)（プライバシー規律プレイブック：規制対象コンテンツを過剰収集せずにAI証拠を取得する方法。セキュリティ、プライバシー、法務、エンジニアリングにわたるマルチステークホルダーガバナンスマトリクス、レイヤー1メタデータ＋レイヤー2選択的ペイロード＋レイヤー3リーガルホールド下でのエスカレーションからなる3層ロギングモデル、フォレンジック上有用な標準、および編集・トークン化規律を導入。PB15と取得/保持/証明のトライアドを形成）。
- **運用：** [`playbooks/20-maturity-roadmap.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/20-maturity-roadmap.md)（成熟度ロードマップの運用ビュー）、[`playbooks/07-secrets-and-tokens.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/07-secrets-and-tokens.md)（認証情報規律）、[`playbooks/11-monitoring-detection.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/11-monitoring-detection.md)（許可された不正使用のための3つのシグナルファミリー）、[`playbooks/06-prompt-injection-workflow.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/06-prompt-injection-workflow.md)（ワークフローインジェクション：エージェントが読むチケット、メール、Webページ、文書に隠された有害な指示。プロンプトエンジニアリングよりもアーキテクチャ防御を優先）、[`playbooks/09-output-leakage.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/09-output-leakage.md)（侵害を伴わない漏えい：日常的なAI出力によるデータ露出。M3出力封じ込めバリアント、出力層DLPとチャネル分類をアーキテクチャ防御として採用。PB06およびPB03と入力→コンテキスト→出力のカバレッジトライアドを完成）、[`playbooks/08-multi-agent-blast-radius.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/08-multi-agent-blast-radius.md)（マルチエージェントトポロジ、オーケストレーター優先の封じ込め）、[`playbooks/10-vendor-copilots.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/10-vendor-copilots.md)（ベンダーコパイロット：顧客管理のアイデンティティ境界、契約上の証拠および封じ込めSLA、四半期ごとのベンダー証拠ドリル。M3ベンダー封じ込めバリアント）、[`playbooks/12-insider-threat-3.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/12-insider-threat-3.md)（インサイダー脅威3.0、能力・意図・影響のトライアド、人事/法務の共同関与）、[`playbooks/21-shadow-ai.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/playbooks/21-shadow-ai.md)（シャドウAI発見：60分ディスカバリースナップショット、24時間シャドウエージェント受入標準、変更不可能なランタイムに対するアイデンティティレベルの封じ込め、移行/再設計/廃止の意思決定パス、および次のシャドウエージェントがシャドウのままでいられないようにする管理統合パスを含む4境界堅牢化）。
その他のプレイブックはMINORリリースとして出荷されます。完全なリリーススケジュールについては [CHANGELOG.md](https://github.com/jacobideji/aiiroverlay/blob/HEAD/CHANGELOG.md) を参照してください。
12. **スキーマ。** CI検証用の機械可読契約：[`schemas/ai-bom.schema.json`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/schemas/ai-bom.schema.json)（AI-BOMバリデータ）・[`schemas/privilege-matrix.schema.json`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/schemas/privilege-matrix.schema.json)（特権マトリクス行バリデータ）・[`schemas/credential-event.schema.json`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/schemas/credential-event.schema.json)（PB07認証情報イベントログバリデータ）・[`schemas/kill-switch-api.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/schemas/kill-switch-api.md)（モードM0〜M5アクティベーションAPI契約）・[`schemas/evidence-export.spec.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/schemas/evidence-export.spec.md)（タイプA〜F証拠エクスポートスクリプト契約）。
13. **リファレンスバリデータ。** [`scripts/validate.py`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/scripts/validate.py)（Python 3.10+、jsonschema、pyyaml）。AI-BOM YAMLおよび特権マトリクスCSVをJSONスキーマに対して検証します。v0.26.0では、成熟度ターゲット条件付きキルスイッチ検証に加え、`last_reviewed`（7日間ウィンドウ）および `kill_switches.mX.tested_at`（90日間ウィンドウ）の運用通貨の陳腐化チェックが追加されました。`--strict` を指定して実行すると、陳腐化をCIエラーに格上げします。[`.github/workflows/validate-templates.yml`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/.github/workflows/validate-templates.yml) のGitHub Actionが、`templates/`、`schemas/`、またはスクリプト自体に触れるすべてのプルリクエストでバリデータを実行します。
14. **リファレンス実装。** [`reference-impls/evidence_exporter/`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/reference-impls/evidence_exporter/) は、[証拠エクスポートスクリプト契約](https://github.com/jacobideji/aiiroverlay/blob/HEAD/schemas/evidence-export.spec.md) をタイプA〜Fについて実装するPython CLIで、マニフェスト規律、整合性ハッシュ、並列エクスポート、テレメトリーイベントを備えています。[`reference-impls/kill_switch_demo/`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/reference-impls/kill_switch_demo/) は、[キルスイッチAPI契約](https://github.com/jacobideji/aiiroverlay/blob/HEAD/schemas/kill-switch-api.md) を合成エージェントツールレジストリに対してM0/M1/M2/M3/M4でデモンストレーションし、職務分離の強制とM3スコープパラメータを含みます。両方ともPython 3.10+標準ライブラリのみを使用し、ベンダーアカウントを必要とせずにエンドツーエンドで実行できます。
15. **フレームワークマトリクス。** [`MATRIX.md`](https://github.com/jacobideji/aiiroverlay/blob/HEAD/MATRIX.md)：v0.33.0時点のフレームワークの自己完結型表形式リファレンス。準備からクロージャまでの対応フェーズマトリクス、全6つのM3バリアントを含むキルスイッチラダー、深掘りポインタ付き最小証拠セット、6つのメトリクス、4つのMVOコントロール、4つの成熟度レベル、24プレイブッククイックリファレンス、標準クロスウォークサマリー、クイックリード凡例の9セクションで構成されています。取締役会ブリーフィング、オンボーディング、監査人ウォークスルー、1ページリファレンス向けに調整されています。すべてのセルはリポジトリ内の特定のファイルにトレース可能です。
## 来歴
AI IR Overlayは、*AI IR Overlay* LinkedInニュースレターシリーズ（第1号から第24号、2025年から2026年）を通じて、Jacob Idejiによって執筆され、NIST AI RMF 1.0、NIST CSF 2.0、NIST SP 800-61 r3、OWASP Top 10 for Agentic Applications 2026、EU AI Actデプロイヤー義務、およびメンテナーのインシデント対応とAIセキュリティ経験の統合として開発されました。このフレームワークは、文書化された本番AIインシデントにはまだ展開されていません。実際のインシデントで使用した採用者は、[Discussions](https://github.com/jacobideji/aiiroverlay/discussions) を通じて匿名化されたケーススタディを提出することが推奨されます。各ニュースレター号は、完全なフレームワークの1つのプレイブックに対応しています。号からファイルへの索引については [CONTENT_MAP.md](https://github.com/jacobideji/aiiroverlay/blob/HEAD/CONTENT_MAP.md) を参照してください。
## 関連資料
- NIST SP 800-61 r3：*Incident Response Recommendations and Considerations for Cybersecurity Risk Management*、CSF 2.0コミュニティプロファイル（2025年4月、r2を置き換え）
- NIST AIリスク管理フレームワーク（AI RMF 1.0）
- OWASP Top 10 for LLM Applications（2025.1）
- OWASP Top 10 for Agentic Applications 2026（ASI01〜ASI10、OWASP GenAIセキュリティプロジェクト）
- ISO/IEC 27035（マルチパートシリーズ）：*Information security incident management*（AI IR OverlayがAIエージェント向けに拡張する一般的なIR規律。`framework/01-minimum-viable-overlay.md` で基本規律として参照）
- ISO/IEC 42001:2023：*Information technology, Artificial intelligence, Management system*（AIMS）
- EU AI Act（規則2024/1689）、デプロイヤー向け第26条義務
- MITRE ATLAS（Adversarial Threat Landscape for Artificial-Intelligence Systems）：AI脅威モデリングに関する隣接する先行技術。現在クロスウォークではマッピングされていません。ATLASクロスウォークはコミュニティ貢献として歓迎されます
## 略語
- **AI-BOM**：AI部品表（AI Bill of Materials）
- **ASI**：Agentic Security Initiative（OWASP）
- **CCPA**：カリフォルニア州消費者プライバシー法
- **CSF**：（NIST）サイバーセキュリティフレームワーク
- **DFS**：（ニューヨーク州）金融サービス局
- **DLP**：データ損失防止
- **EDR**：エンドポイント検出および応答
- **GDPR**：一般データ保護規則（EU）
- **HIPAA**：医療保険の携行性と説明責任に関する法律
- **IC**：インシデントコマンダー
- **IR**：インシデント対応
- **MCP**：Model Context Protocol
- **MVO**：最小実行可能オーバーレイ
- **PAM**：特権アクセス管理
- **PHI**：保護対象医療情報
- **PII**：個人識別情報
- **RAG**：検索拡張生成
- **RMF**：（NIST AI）リスク管理フレームワーク
- **SIEM**：セキュリティ情報およびイベント管理
- **SLA**：サービスレベル契約
- **SOC**：セキュリティオペレーションセンター *（AICPA監査基準であるSOC 2とは区別される）*
- **TTA**：アクティベーションまでの時間
- **TTE**：証拠までの時間
- **TTSM**：セーフモードまでの時間
- **UEBA**：ユーザーおよびエンティティ行動分析