Automatisation et réponse aux incidents
Confinement et éradication (containment and eradication)
Le confinement consiste à stopper la propagation d’un incident, par exemple en isolant du réseau un ordinateur infecté pour que l’attaque n’atteigne pas d’autres systèmes. L’éradication consiste à supprimer la cause elle-même, par exemple en effaçant le malware, en fermant la vulnérabilité et en supprimant l’accès de l’attaquant.
Termes liés
Télécharge CertOwl sur l'App Store
Téléchargement gratuit · A+ et Network+ entièrement gratuits
+ leçons quotidiennes, cartes mémoire et simulations complètes