Répondre à un incident de sécurité

Ce que tu sauras faire : Qualifier un incident de sécurité, confiner le réseau sans détruire les traces, préserver et analyser les journaux, éradiquer l'attaquant, remettre les services en état après vérification, surveiller, puis rendre compte à chaque interlocuteur et savoir quand faire appel au CERT-FR ou à un prestataire qualifié.