Réponse à incident
Le processus de gestion d'un incident de sécurité en cours — détecter, contenir, éradiquer, apprendre.
Modèle NIST en 4 étapes : Preparation, Detection & Analysis, Containment Eradication & Recovery, Post-Incident. Doit être documenté et entraîné (exercices sur table). Une fois que ça part en vrille, il est trop tard pour commencer à lire la procédure.