Ce que ça coûte
Estimation de l’intensité par type de conséquence, sur une échelle de cinq. Ce sont des ordres de grandeur destinés à arbitrer, pas des chiffres à reporter dans un budget.
Financier3/5Exploitation3/5Image4/5Légal3/5
Incident mal maîtrisé et non capitalisé
Une réponse désorganisée, sans collecte de preuves ni suivi, aggrave l’impact de l’incident et laisse la porte ouverte à une récidive par le même chemin.
La parade
Réponse à incident et renseignement (DFIR/CTI)
Domaines à couvrir
Solutions de mitigation
Les outils gratuits du manuel qui réduisent ce risque. Aucun ne l’annule à lui seul : c’est leur combinaison, et l’usage qu’on en fait, qui compte.
Velociraptor
Licence : GNU AGPL v3Plateforme de collecte de preuves et de chasse aux menaces sur les postes et serveurs, à distance et à grande échelle. Outil DFIR de référence, entièrement libre.
DFIR-IRIS
Licence : GNU LGPL v3Plateforme collaborative de gestion des investigations : centralise éléments, chronologie et tâches d'un incident. Structure le travail des équipes de réponse.
MISP
Licence : GNU AGPL v3Plateforme de partage d'indicateurs de compromission et de renseignement sur les menaces, largement adoptée par les CERT. Permet de consommer et diffuser de la CTI.