Violation de données : qualifier, notifier en 72 heures
Une violation de données n'est pas toujours un piratage, et les 72 heures ne partent pas de l'attaque. Qualifier, notifier, informer, consigner.
Catégorie
Détection & réponse
SOC, SIEM, SOAR, CTI, réponse à incident et tests d'intrusion.
4 articles
Reconnaissance et pentest : nmap, OSINT et méthodologie
Avant l'exploitation, il y a le repérage. Méthodologie d'un test d'intrusion, cadre légal, OSINT passif et scan nmap actif.
CTI, IOC et réponse à incident : du renseignement à la remédiation
Comment le renseignement sur la menace nourrit la détection, ce que valent les IOC, et comment s'organise une réponse à incident selon le NIST.
SOC, SIEM et SOAR : détecter et répondre
Distinguer le SOC (les humains), le SIEM (collecte et corrélation des logs) et le SOAR (l'automatisation de la réponse), avec le cas Target 2013.