Confinement d’un incident : pourquoi ne faut-il pas improviser ?
Le confinement vise à limiter les conséquences d’un incident. Mais une action trop rapide ou mal comprise peut également perturber les opérations ou supprimer du contexte utile.
Avant d’agir
Il faut comprendre autant que possible :
- l’actif concerné ;
- son rôle ;
- l’étendue ;
- l’impact ;
- les dépendances.
Objectif
Réduire l’exposition ou la propagation selon le scénario.
Après
Le confinement n’est pas la fin.
Il faut poursuivre :
**analyse → remédiation → restauration → retour d’expérience.**
Guides complémentaires
Formation Cybersécurité et Gestion des Réseaux au CAFP Casablanca
Consultez la page principale de cette filière pour retrouver la durée, les conditions d’admission et les informations de préinscription.