Titre | S’exercer |
---|---|
ID | RA1001 |
Description | Pratiquez dans l’environnement réel. Affiner les actions de réponse au sein de votre organisation |
Auteur | @atc_project |
Creation Date | 08.04.2020 |
Catégorie | General |
Étapes | RS0001: Préparation |
Workflow
Assurez-vous que la plupart des actions de réponse ont été effectuées lors d’un exercice interne par votre équipe de réponse aux incidents. Vous devez vous assurer que lorsqu’un incident se produira, l’équipe n’essaiera pas seulement de suivre les manuels qu’elle voit pour la première fois de sa vie, mais sera en mesure d’exécuter rapidement les étapes réelles dans votre environnement, c’est-à-dire le blocage une adresse IP ou un nom de domaine.