Définition CSIRT (Computer Security Incident Response Team)

Retour aux définitions cybersécurité ↵

Genre : ♀️

Thème(s) :
Sécurité Acteur

Difficulté : 🟧

Équipe spécialisée dans la gestion des incidents de sécurité informatique. Il peut se faire appeler CERT sous conditions.

Il intervient après que le SOC confirme un incident. Il passe à l’action :

  • évalue la situation
  • contient l’incident
  • éradique la menace
  • rétablissement des activités
  • retour d’expérience & communication