Cybersécurité — Gérer un incident

Au programme

• Quelle est généralement la première action à mener lorsqu’un incident de sécurité est détecté ?
• Le confinement vise principalement à limiter la propagation ou les effets d’un incident, sans constituer…
• Laquelle de ces actions correspond le mieux à un confinement à court terme lors d’une compromission d’un poste ?
• L’éradication d’un incident consiste uniquement à restaurer les données depuis une sauvegarde.
• Quelle activité relève principalement de la phase d’éradication ?
• Avant de déclarer la restauration terminée après une attaque, quelle vérification est la plus pertinente ?
• Le retour d’expérience doit rechercher les responsabilités individuelles avant d’identifier les causes systémiques et…
• Quel est l’objectif principal d’un retour d’expérience après un incident ?