FortiAnalyzer : distinguer log, événement, indicateur et incident
Qualifier une alerte et rassembler des preuves avant de décider d’une réponse.
← Tous les tags
Articles par sujet
Réponse à incident
3 articles associés à ce tag.
Voir tout le blog →FortiDeceptor : analyser une interaction et construire une stratégie
Relier les alertes aux chemins d’attaque sans confondre interaction avec un leurre et compromission confirmée.
F5 401 : préparer et conduire une réponse à incident
Articuler traces BIG-IP, chronologie, hypothèses, mesures de confinement et retour de service dans une réponse à incident documentée.