セキュリティインシデント中にGitHubサポートがどのように役立つかを理解する

セキュリティインシデントについて

セキュリティインシデントは、企業のアカウント、コード、またはその他のデータを侵害する可能性があるイベントです。たとえば、侵害されたアカウント、漏洩した資格情報、予期しないアクセス、未承認の変更などがあります。

インシデントの調査と対応はセルフサービスです。インシデントが発生する前に、エンタープライズ監査ログストリーミング、API 要求イベントストリーミング、およびソース IP アドレスの漏えいを有効にします。インシデントレスポンダーがアクセスできるストレージにログを保持します。

重要

監査ログストリーミングには、有効にした時点からのアクティビティのみが含まれます。インシデント中に有効にしても、以前のアクティビティは回復されません。

インシデントの準備と対応に関するガイダンスについては、次を参照してください。

重要

インシデントが発生したら、すぐにインシデント対応手順に従います。まず、アクセスの制限や侵害された資格情報の取り消しやローテーションなど、インシデントに適したアクションを使用して脅威を封じ込める方法に焦点を当てます。

GitHub のサポートは、GitHub の機能や利用可能なデータについての質問に答えることができるので、アクティビティを自分で調査して分析できます。 GitHub のサポートは、お客様に代わって調査または分析を行いません。

これらの機能を使用するガイダンスが必要な場合、または機能を要求する場合は、サポートチケットの作成を参照してください。

GitHub のサポートは、サポートチケットを通じて書面でセキュリティ関連のすべての事項を処理します。