L’ABC du confinement, de l’éradication et de la récupération

Titre Conférencier
Josh Bryant
18 Nov 2019
14:00 - 14:45
Room B

L’ABC du confinement, de l’éradication et de la récupération

Dans le monde physique, une chasse réussie se termine par une mise à mort ou une capture. Bien que certains puissent apprécier le frisson de la chasse, personne ne veut vraiment repartir les mains vides. Pourquoi traitons-nous la chasse dans le monde numérique différemment? La phase de confinement, d’éradication et de récupération du cycle de vie de réponse aux incidents est l’équivalent numérique de la destruction ou de la capture dans le monde physique. La bonne exécution de cette phase est nécessaire à la réussite de la chasse. C’est aussi simple que de vous souvenir de votre ABC. Vous avez traqué et repéré votre proie, le mal a été découvert, êtes-vous prêt à vous en débarrasser? Raisonnement: la plupart des organisations se retrouvent avec un rapport contenant de nombreuses recommandations à la suite d’une intervention, mais n’ont pas ou peu d’indices sur la manière de hiérarchiser ces recommandations et d’expulser avec succès un adversaire à la suite d’une attaque. Cette conférence est basée sur mes années d’expérience dans la conduite des phases de confinement, d’éradication et de récupération de l’intervention, qui, à mon avis, sont souvent négligées. Je partagerai des techniques qui ont fait leurs preuves contre les équipes rouges et les attaquants du monde réel.