レッスンズラーンド

レッスンズラーンドとは、ひとことで言えば、インシデント対応完了後に振り返りを行い、改善点を抽出する事後活動です。NIST SP 800-61のPost-Incident Activityフェーズに該当し、対応が遅れた原因、検知漏れ、手順の不備などを文書化してIRPや教育に反映します。同じ失敗を繰り返さないための「学習する組織」の核となるプロセスです。