Section Introduction, Incident Response
Extracted from Incident Response(2).pdf - source PDF page(s) 1.
Cette section est destinée à fournir une introduction à la réponse aux incidents. Par conséquent (et dans le but de présenter les bonnes pratiques dans ce domaine), nous utiliserons la norme de réponse aux incidents NIST SP 800-61r2.
Vous apprendrez ce qu'est la réponse aux incidents et comprendrez pourquoi la mise en œuvre de ce type de programme est cruciale pour la défense des systèmes et la réponse aux cyberattaques. Vous aurez également l'occasion d'examiner diverses méthodologies (telles que la chaîne de cyberattaques de Lockheed Martin et le framework ATT&CK de MITRE) qui vous permettront de comprendre non seulement le cycle de vie des attaques informatiques, mais également l'importance de la communication entre les organisations et les équipes de sécurité dans la lutte contre les cyberattaques.