Docs · Cybersécurité
Identifier le processus derrière une connexion sortante suspecte
Le SOC signale un flux sortant vers une adresse inconnue depuis un poste ou un PC industriel. Comment relier cette connexion à un processus précis avec netstat, PowerShell et le Moniteur de ressources, avant d'agir.