Titre S’exercer
ID RA1001
Description Pratiquez dans l’environnement réel. Affiner les actions de réponse au sein de votre organisation
Auteur @atc_project
Creation Date 08.04.2020
Catégorie General
Étapes RS0001: Préparation

Workflow

Assurez-vous que la plupart des actions de réponse ont été effectuées lors d’un exercice interne par votre équipe de réponse aux incidents. Vous devez vous assurer que lorsqu’un incident se produira, l’équipe n’essaiera pas seulement de suivre les manuels qu’elle voit pour la première fois de sa vie, mais sera en mesure d’exécuter rapidement les étapes réelles dans votre environnement, c’est-à-dire le blocage une adresse IP ou un nom de domaine.