Automatisation et réponse aux incidents

Réponse aux incidents (incident response, IR) IR

Un processus structuré de préparation aux incidents de sécurité, ainsi que de détection, de confinement et de reprise. Les phases dans l’ordre sont : préparation, détection, analyse, confinement, éradication, reprise et retour d’expérience (lessons learned).

Tous les guides Security+ →

Termes liés

Automatisation (automation) Orchestration Confinement et éradication (containment and eradication) Exercice sur table (tabletop exercise) Threat hunting (chasse aux menaces) Analyse des causes racines (root cause analysis, RCA)

Télécharge CertOwl sur l'App Store

Téléchargement gratuit · A+ et Network+ entièrement gratuits
+ leçons quotidiennes, cartes mémoire et simulations complètes