Le plan de réponse aux incidents (IRP) d'une organisation est l'ensemble des processus suivis par les équipes de sécurité pour répondre à une attaque. Cela implique généralement de détecter la portée de l'attaque, de la contenir pour empêcher sa propagation et d'éradiquer la présence et les activités adverses.
Bien qu'il existe un manuel IR établi pour gérer les aspects liés aux logiciels malveillants et au réseau des cyberattaques, l'aspect identité fait défaut. Il n'existe pas de procédures communes pour identifier utilisateur compromis comptes et empêcher les attaquants de les utiliser pour se propager rapidement et efficacement dans l'environnement ciblé.
Téléchargez cet eBook pour apprendre :
- Quel est l'aspect identitaire de la réponse aux incidents
- SilverfortLe manuel de stratégie de pour le succès des relations internationales d'identité
- Comment mettre en œuvre SilverfortLe manuel de stratégie IR de lors d'incidents de sécurité actifs