Politiques et procédures
Aperçu gratuit
Réponse à incident et cadres
- NIST SP 800-61 : préparation ; détection et analyse ; confinement, éradication et récupération ; activité post-incident (retour d'expérience). (La révision 3 de 2025 aligne ces étapes sur les fonctions du NIST CSF 2.0.)
- Rôles : CSIRT, SOC (niveaux 1 à 3), coordination, communication. Partage d'informations : ISAC, CERT nationaux (en France, CERT-FR).
- Cyber Kill Chain (Lockheed Martin) : reconnaissance, armement, livraison, exploitation, installation, commande et contrôle, actions sur les objectifs.
- Modèle en diamant : adversaire, capacité, infrastructure, victime.
- MITRE ATT&CK : tactiques (le pourquoi) et techniques (le comment) observées chez les attaquants.
- Gestion : actifs, vulnérabilités (scan, priorisation par CVSS et exposition), correctifs, configurations, mobilité ; conformité (RGPD, PCI DSS, HIPAA) ; profilage réseau et serveurs.