PSIRT（Product Security Incident Response Team）

PSIRT（ピーサート）は、自社が開発・販売している製品やサービスのセキュリティの問題に対応するチームです。

■ 試験で押さえるポイント

• CSIRTが自社の社内システムを守るのに対し、PSIRTは自社の製品を対象にします。

• 製品の脆弱性の報告を受け付け、修正プログラムを作って提供します。

• 顧客への注意喚起や、脆弱性の情報の公表も行います。

■ 過去問での着眼点

社内のシステムを守るのがCSIRT、自社の製品を守るのがPSIRTと区別します。

例: 自社のルータ製品に脆弱性が見つかると、PSIRTが修正版のファームウェアを作り、顧客に更新を呼びかけます。