{"id":668810,"date":"2023-04-02T07:22:43","date_gmt":"2023-04-02T09:22:43","guid":{"rendered":"https:\/\/teknomers.com\/fr\/decouvrez-6-etapes-cles-pour-accelerer-votre-reponse-aux-incidents\/"},"modified":"2023-04-02T07:22:46","modified_gmt":"2023-04-02T09:22:46","slug":"decouvrez-6-etapes-cles-pour-accelerer-votre-reponse-aux-incidents","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/decouvrez-6-etapes-cles-pour-accelerer-votre-reponse-aux-incidents\/","title":{"rendered":"D\u00e9couvrez 6 \u00e9tapes cl\u00e9s pour acc\u00e9l\u00e9rer votre r\u00e9ponse aux incidents"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>31 mars 2023<\/span>\ue804<\/i>Les nouvelles des pirates<\/span><\/span>Webinaire \/ R\u00e9ponse aux incidents<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Les organisations s’appuient sur la r\u00e9ponse aux incidents pour s’assurer qu’elles sont imm\u00e9diatement inform\u00e9es des incidents de s\u00e9curit\u00e9, ce qui permet une action rapide pour minimiser les dommages. Ils visent \u00e9galement \u00e0 \u00e9viter de suivre des attaques ou de futurs incidents connexes.<\/p>\n

L’Institut SANS propose des activit\u00e9s de recherche et d’\u00e9ducation sur la s\u00e9curit\u00e9 de l’information. Dans le prochain webinaire, nous d\u00e9crirons<\/a><\/b>en d\u00e9tail, six composants d’un plan d’intervention en cas d’incident SANS, y compris des \u00e9l\u00e9ments tels que la pr\u00e9paration, l’identification, le confinement et l’\u00e9radication.<\/p>\n

Les 6 \u00e9tapes d’une RI compl\u00e8te<\/h2>\n
    \n
  1. Pr\u00e9paration:<\/strong> Il s’agit de la premi\u00e8re phase et implique l’examen des mesures et politiques de s\u00e9curit\u00e9 existantes\u00a0; effectuer des \u00e9valuations des risques pour trouver les vuln\u00e9rabilit\u00e9s potentielles\u00a0; et \u00e9tablir un plan de communication qui d\u00e9finit les protocoles et alerte le personnel des risques de s\u00e9curit\u00e9 potentiels. Pendant les vacances, l’\u00e9tape de pr\u00e9paration de votre plan IR est cruciale car elle vous donne la possibilit\u00e9 de communiquer les menaces sp\u00e9cifiques aux vacances et de mettre les roues en mouvement pour faire face \u00e0 ces menaces d\u00e8s qu’elles sont identifi\u00e9es. <\/li>\n
  2. Identification:<\/strong> L’\u00e9tape d’identification correspond au moment o\u00f9 un incident a \u00e9t\u00e9 identifi\u00e9, qu’il soit survenu ou en cours. Cela peut se produire de plusieurs mani\u00e8res\u00a0: par une \u00e9quipe interne, un consultant tiers ou un fournisseur de services g\u00e9r\u00e9s, ou, dans le pire des cas, parce que l’incident a entra\u00een\u00e9 une violation de donn\u00e9es ou une infiltration de votre r\u00e9seau. \u00c9tant donn\u00e9 que de nombreux hacks de cybers\u00e9curit\u00e9 de vacances impliquent des informations d’identification d’utilisateur final, il vaut la peine de composer des m\u00e9canismes de s\u00e9curit\u00e9 qui surveillent la fa\u00e7on dont vos r\u00e9seaux sont accessibles. <\/li>\n
  3. Endiguement:<\/strong> L’objectif de l’\u00e9tape de confinement est de minimiser les dommages caus\u00e9s par un incident de s\u00e9curit\u00e9. Cette \u00e9tape varie en fonction de l’incident et peut inclure des protocoles tels que l’isolement d’un appareil, la d\u00e9sactivation des comptes de messagerie ou la d\u00e9connexion des syst\u00e8mes vuln\u00e9rables du r\u00e9seau principal. \u00c9tant donn\u00e9 que les actions de confinement ont souvent de graves implications commerciales, il est imp\u00e9ratif que les d\u00e9cisions \u00e0 court et \u00e0 long terme soient d\u00e9termin\u00e9es \u00e0 l’avance afin qu’il n’y ait pas de bousculade de derni\u00e8re minute pour r\u00e9soudre le probl\u00e8me de s\u00e9curit\u00e9. <\/li>\n
  4. \u00c9radication:<\/strong> Une fois que vous avez ma\u00eetris\u00e9 l’incident de s\u00e9curit\u00e9, l’\u00e9tape suivante consiste \u00e0 vous assurer que la menace a \u00e9t\u00e9 compl\u00e8tement supprim\u00e9e. Cela peut \u00e9galement impliquer des mesures d’enqu\u00eate pour savoir qui, quoi, quand, o\u00f9 et pourquoi l’incident s’est produit. L’\u00e9radication peut impliquer des proc\u00e9dures de nettoyage de disque, la restauration des syst\u00e8mes vers une version de sauvegarde propre ou une r\u00e9image compl\u00e8te du disque. L’\u00e9tape d’\u00e9radication peut \u00e9galement inclure la suppression des fichiers malveillants, la modification des cl\u00e9s de registre et \u00e9ventuellement la r\u00e9installation des syst\u00e8mes d’exploitation. <\/li>\n
  5. R\u00e9cup\u00e9ration:<\/strong> L’\u00e9tape de r\u00e9cup\u00e9ration est la lumi\u00e8re au bout du tunnel, permettant \u00e0 votre organisation de reprendre ses activit\u00e9s comme d’habitude. Comme pour le confinement, il est pr\u00e9f\u00e9rable d’\u00e9tablir des protocoles de r\u00e9cup\u00e9ration \u00e0 l’avance afin que des mesures appropri\u00e9es soient prises pour garantir la s\u00e9curit\u00e9 des syst\u00e8mes. <\/li>\n
  6. Le\u00e7ons apprises: <\/strong>Au cours de la phase des enseignements tir\u00e9s, vous devrez documenter ce qui s’est pass\u00e9 et noter comment votre strat\u00e9gie de RI a fonctionn\u00e9 \u00e0 chaque \u00e9tape. C’est un moment cl\u00e9 pour examiner des d\u00e9tails tels que le temps qu’il a fallu pour d\u00e9tecter et contenir l’incident. Y avait-il des signes de logiciels malveillants persistants ou de syst\u00e8mes compromis apr\u00e8s l’\u00e9radication\u00a0? \u00c9tait-ce une arnaque li\u00e9e \u00e0 un programme de piratage de vacances\u00a0? Et si oui, que pouvez-vous faire pour l’emp\u00eacher l’ann\u00e9e prochaine ? <\/li>\n<\/ol>\n
    WEBINAIRE THN<\/span><\/p>\n

    Devenez un pro de la r\u00e9ponse aux incidents\u00a0!<\/p>\n

    D\u00e9couvrez les secrets d’une r\u00e9ponse aux incidents \u00e0 toute \u00e9preuve – Ma\u00eetrisez le processus en 6 phases avec Asaf Perlman, le responsable IR de Cynet\u00a0!<\/p>\n

    Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n

    Comment les \u00e9quipes de s\u00e9curit\u00e9 all\u00e9g\u00e9es peuvent moins stresser <\/strong><\/h2>\n

    Int\u00e9grer les meilleures pratiques dans votre strat\u00e9gie de RI est une chose. Mais la cr\u00e9ation et la mise en \u0153uvre de ces meilleures pratiques sont plus faciles \u00e0 dire qu’\u00e0 faire lorsque vous n’avez ni le temps ni les ressources.<\/p>\n

    Les dirigeants d’\u00e9quipes de s\u00e9curit\u00e9 plus petites sont confront\u00e9s \u00e0 des d\u00e9fis suppl\u00e9mentaires d\u00e9clench\u00e9s par ce manque de ressources. Les budgets rudimentaires, aggrav\u00e9s par le manque de personnel pour g\u00e9rer les op\u00e9rations de s\u00e9curit\u00e9, laissent de nombreuses \u00e9quipes de s\u00e9curit\u00e9 se sentir r\u00e9sign\u00e9es \u00e0 l’id\u00e9e qu’elles ne seront pas en mesure de prot\u00e9ger leur organisation contre les assauts trop courants d’attaques. Heureusement, il existe des ressources pour les \u00e9quipes de s\u00e9curit\u00e9 dans cette situation difficile. Services de r\u00e9ponse aux incidents Cynet<\/a> offre une combinaison unique de l’exp\u00e9rience de s\u00e9curit\u00e9 de Cynet avec une technologie propri\u00e9taire permettant une r\u00e9ponse rapide et pr\u00e9cise aux incidents.<\/p>\n

    <\/p>\n

    Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n