Docs · Cybersécurité
Un poste isolé par l’EDR : que faire, dans quel ordre, et comment documenter l’incident
L'EDR vient de couper un poste du réseau. Vrai malware, application non autorisée ou installateur d'automatisme trop bavard : la marche à suivre avec un SOC externe, de la console au mail « qui sert juste de trace ».