Objectifs pédagogiques
- Identifier les phases de la réponse à incident
- Savoir signaler efficacement
- Préserver les éléments de preuve
Les phases
Préparation, détection et analyse, confinement, éradication, rétablissement, retour d'expérience. La préparation détermine la qualité de toutes les suivantes.
Signaler utilement
Que s'est-il passé, quand, sur quel équipement, quelles actions ont déjà été menées. Un signalement précis fait gagner des heures aux équipes d'investigation.
Préserver les preuves
Ne pas éteindre, ne pas supprimer, ne pas « nettoyer ». Les traces conditionnent la compréhension de l'incident, la notification réglementaire et l'assurance.
Cas concrets
- — Un poste réinstallé immédiatement empêche de déterminer le vecteur d'entrée et l'étendue de la compromission.
- — Une communication de crise mal cadrée aggrave l'impact réputationnel d'un incident maîtrisé techniquement.
À retenir
- · Signaler tôt et précisément
- · Isoler sans détruire
- · Le retour d'expérience fait partie intégrante de la réponse
Évaluation
0 questions à choix multiple, vrai/faux et mises en situation. Les questions et les réponses sont présentées dans un ordre aléatoire à chaque tentative. Le retour est immédiat après chaque réponse, corrigé sur nos serveurs.