Une investigation structurée des incidents de sécurité, des identités à la détection, avec un rapport de diagnostic.
Identités et accès, postes de travail et serveurs, sécurité réseau, données et messagerie, détection et réponse. Pour chaque zone concernée, vous donnez ses données techniques, les problèmes observés et les tests échoués ou réussis, puis classez les problèmes par urgence. Le livrable met les preuves en relation, confronte chaque cause probable à vos tests (un test échoué la renforce, un test réussi l'écarte) et, en commençant par votre problème le plus urgent, donne le chemin d'investigation, l'analyse de la cause racine, la meilleure correction immédiate et l'action corrective à décider.
Composant supplémentaire (identités et accès), Composant supplémentaire (postes de travail et serveurs), Composant supplémentaire (sécurité réseau), Composant supplémentaire (données et messagerie), Composant supplémentaire (détection et réponse)
