Automatisation et réponse aux incidents

Ordre de volatilité (order of volatility)

Une règle selon laquelle les preuves sont collectées de la plus volatile à la plus durable : on collecte donc d’abord le contenu de la RAM et les processus en cours d’exécution, et seulement ensuite les données du disque. On la suit pour que les preuves ne soient pas perdues ni altérées involontairement pendant l’enquête.

Tous les guides Security+ →

Termes liés

Automatisation (automation) Orchestration Réponse aux incidents (incident response, IR) Confinement et éradication (containment and eradication) Exercice sur table (tabletop exercise) Threat hunting (chasse aux menaces)

Télécharge CertOwl sur l'App Store

Téléchargement gratuit · A+ et Network+ entièrement gratuits
+ leçons quotidiennes, cartes mémoire et simulations complètes