Le scénario
Une équipe des opérations de sécurité a besoin d’un processus d’enquête reproductible, de l’alerte initiale à la clôture.
Ce que contient ce dessin
Comprenez les décisions qui le sous-tendent.
01
L’événement signalé constitue-t-il un véritable incident de sécurité ?
02
Le périmètre de l’incident est-il entièrement défini ?
03
La cause racine a-t-elle été confirmée ?
04
Le bilan post-incident a-t-il été réalisé ?
À utiliser pour les playbooks de SOC, les procédures de réponse aux incidents ou la formation des analystes au processus d’enquête.