Analyse d'incident de sécurité

Une investigation structurée des incidents de sécurité, des identités à la détection, avec un rapport de diagnostic.

Exécuter : Analyse d'incident de sécurité

Identités et accès, postes de travail et serveurs, sécurité réseau, données et messagerie, détection et réponse. Pour chaque zone concernée, vous donnez ses données techniques, les problèmes observés et les tests échoués ou réussis, puis classez les problèmes par urgence. Le livrable met les preuves en relation, confronte chaque cause probable à vos tests (un test échoué la renforce, un test réussi l'écarte) et, en commençant par votre problème le plus urgent, donne le chemin d'investigation, l'analyse de la cause racine, la meilleure correction immédiate et l'action corrective à décider.

Contenu

1. Mise en relation des preuves
2. Priorisation des problèmes
3. Hypothèses de cause racine
4. Chemin d'investigation optimal
5. Résolution problème par problème
6. Informations de diagnostic manquantes

Ce que vous fournissez

Zones concernées — Les zones touchées par l'incident.
Comptes et identifiants — Comptes concernés, compte à privilèges impliqué, MFA activée, puis les problèmes constatés et les tests effectués.
Accès à privilèges — Systèmes concernés, changements de privilèges observés, outil PAM en place, puis les problèmes constatés et les tests effectués.
5 options — Un composant absent de la liste : son nom, son rôle, son fournisseur et sa configuration, puis les problèmes constatés et les tests effectués.
Composant supplémentaire (identités et accès), Composant supplémentaire (postes de travail et serveurs), Composant supplémentaire (sécurité réseau), Composant supplémentaire (données et messagerie), Composant supplémentaire (détection et réponse)
Logiciels malveillants / rançongiciels — Hôtes touchés, EDR / antivirus, nom de la détection, puis les problèmes constatés et les tests effectués.

Analyse d'incident de sécurité

Une investigation structurée des incidents de sécurité, des identités à la détection, avec un rapport de diagnostic.

Exécuter : Analyse d'incident de sécurité

Contenu

1. Mise en relation des preuves
2. Priorisation des problèmes
3. Hypothèses de cause racine
4. Chemin d'investigation optimal
5. Résolution problème par problème
6. Informations de diagnostic manquantes

Ce que vous fournissez

Zones concernées — Les zones touchées par l'incident.
Comptes et identifiants — Comptes concernés, compte à privilèges impliqué, MFA activée, puis les problèmes constatés et les tests effectués.
Accès à privilèges — Systèmes concernés, changements de privilèges observés, outil PAM en place, puis les problèmes constatés et les tests effectués.
5 options — Un composant absent de la liste : son nom, son rôle, son fournisseur et sa configuration, puis les problèmes constatés et les tests effectués.
Composant supplémentaire (identités et accès), Composant supplémentaire (postes de travail et serveurs), Composant supplémentaire (sécurité réseau), Composant supplémentaire (données et messagerie), Composant supplémentaire (détection et réponse)
Logiciels malveillants / rançongiciels — Hôtes touchés, EDR / antivirus, nom de la détection, puis les problèmes constatés et les tests effectués.

Vulnérabilités et exploits — Actif exposé, CVE, exposé à Internet, puis les problèmes constatés et les tests effectués.

Périmètre et pare-feu — Pare-feu / fournisseur, IP source suspectes, ports de destination, puis les problèmes constatés et les tests effectués.

Mouvement latéral et C2 — Hôtes impliqués, protocoles, destinations externes (C2 suspecté), puis les problèmes constatés et les tests effectués.

Exposition de données — Types de données, enregistrements concernés, où les données ont été exposées, puis les problèmes constatés et les tests effectués.

Messagerie et hameçonnage — Expéditeur, objet, destinataires, puis les problèmes constatés et les tests effectués.

Détection et alertes — Source de l'alerte, nom de l'alerte, première observation, puis les problèmes constatés et les tests effectués.

Journalisation et investigation — Sources de journaux disponibles, conservation, lacunes dans les journaux, puis les problèmes constatés et les tests effectués.

Priorisation des problèmes — L'analyse examine les problèmes dans cet ordre, pondéré par leur impact métier.