{"id":3674,"date":"2026-10-30T18:12:12","date_gmt":"2026-10-31T01:12:12","guid":{"rendered":"https:\/\/cyber.mag212.com\/learn\/incident-response-cheat-sheet\/"},"modified":"2026-10-30T19:13:30","modified_gmt":"2026-10-31T02:13:30","slug":"incident-response-cheat-sheet","status":"publish","type":"page","link":"https:\/\/cyber.mag212.com\/fr\/learn\/incident-response-cheat-sheet\/","title":{"rendered":"Aide-m\u00e9moire en cas d&#039;incident\u00a0: Les 60 premi\u00e8res minutes"},"content":{"rendered":"<style>\n.m212ir{--bg:#0a0f15;--panel:#0f1720;--panel2:#121c27;--line:#1f2d3a;--line2:#2a3b4b;--ink:#e6edf3;--mute:#9fb0c0;--green:#3ee6a0;--red:#ff5468;--cyan:#3cc8f0;--amber:#f6b544;font-family:Inter,system-ui,-apple-system,\"Segoe UI\",sans-serif;color:var(--ink);line-height:1.6;font-size:16px}\n.m212ir *{box-sizing:border-box}\n.m212ir h2,.m212ir h3,.m212ir p,.m212ir ul,.m212ir ol{margin:0}\n.m212ir a{color:var(--cyan)}\n.m212ir .hero{position:relative;background:radial-gradient(ellipse at 90% 0%,rgba(255,84,104,.14),transparent 60%),var(--bg);border:1px solid var(--line);border-radius:14px;padding:34px 30px;overflow:hidden;margin-bottom:22px}\n.m212ir .hero::before{content:\"\";position:absolute;left:0;right:0;top:0;height:4px;background:linear-gradient(90deg,var(--green),var(--cyan) 60%,var(--red))}\n.m212ir .kick{font-size:12px;font-weight:800;letter-spacing:.2em;text-transform:uppercase;color:var(--cyan);margin-bottom:8px}\n.m212ir .hero h2{font-size:clamp(26px,4.6vw,40px);line-height:1.15;color:#fff;margin-bottom:12px;border:0;padding:0}\n.m212ir .hero h2 span{color:var(--red)}\n.m212ir .hero p{color:var(--mute);max-width:640px}\n.m212ir .actions{display:flex;flex-wrap:wrap;gap:10px;margin-top:18px}\n.m212ir .btn{display:inline-flex;align-items:center;gap:8px;padding:10px 16px;border-radius:9px;font-weight:800;font-size:14px;border:1px solid var(--line2);background:var(--panel2);color:var(--ink);cursor:pointer;text-decoration:none}\n.m212ir .btn.primary{background:var(--green);border-color:var(--green);color:#06130d}\n.m212ir .card{background:var(--panel);border:1px solid var(--line);border-radius:14px;padding:24px 24px;margin-bottom:18px}\n.m212ir .card h3{font-size:20px;color:#fff;margin-bottom:12px}\n.m212ir .rules{display:grid;grid-template-columns:repeat(auto-fit,minmax(200px,1fr));gap:12px}\n.m212ir .rule{background:var(--panel2);border:1px solid var(--line2);border-left:4px solid var(--green);border-radius:10px;padding:14px}\n.m212ir .rule b{display:block;color:#fff;margin-bottom:4px}\n.m212ir .rule span{color:var(--mute);font-size:14px}\n.m212ir .phase{display:grid;grid-template-columns:96px 1fr;gap:16px;padding:16px 0;border-top:1px solid var(--line)}\n.m212ir .phase:first-of-type{border-top:0;padding-top:0}\n.m212ir .time{font-weight:900;color:var(--amber);font-size:15px;line-height:1.3}\n.m212ir .time small{display:block;color:var(--mute);font-weight:700;font-size:11px;letter-spacing:.12em;text-transform:uppercase;margin-top:4px}\n.m212ir .phase h4{margin:0 0 8px;color:#fff;font-size:17px}\n.m212ir ul.chk{list-style:none;padding:0}\n.m212ir ul.chk li{position:relative;padding-left:26px;margin:6px 0;color:#cad6e2}\n.m212ir ul.chk li::before{content:\"\";position:absolute;left:0;top:5px;width:14px;height:14px;border:2px solid var(--green);border-radius:4px}\n.m212ir ul.no li::before{border-color:var(--red)}\n.m212ir pre{background:#070b10;border:1px solid var(--line2);border-radius:10px;padding:14px 16px;overflow-x:auto;color:#d7f7e8;font:13px\/1.6 ui-monospace,SFMono-Regular,Menlo,Consolas,monospace;margin:8px 0 14px;white-space:pre}\n.m212ir code{font-family:ui-monospace,SFMono-Regular,Menlo,Consolas,monospace}\n.m212ir .cmt{color:#6f8597}\n.m212ir .grid2{display:grid;grid-template-columns:repeat(auto-fit,minmax(260px,1fr));gap:16px}\n.m212ir table{width:100%;border-collapse:collapse;font-size:14px}\n.m212ir th,.m212ir td{border:1px solid var(--line2);padding:9px 10px;text-align:left;vertical-align:top}\n.m212ir th{background:var(--panel2);color:#fff}\n.m212ir td.blank{color:#5d7183}\n.m212ir .note{font-size:13px;color:var(--mute);margin-top:10px}\n.m212ir .links{display:grid;grid-template-columns:repeat(auto-fit,minmax(220px,1fr));gap:10px}\n.m212ir .links a{display:block;background:var(--panel2);border:1px solid var(--line2);border-radius:10px;padding:12px 14px;text-decoration:none;color:var(--ink);font-weight:700}\n.m212ir .links a span{display:block;color:var(--mute);font-weight:400;font-size:13px;margin-top:2px}\n.m212ir .disc{font-size:13px;color:var(--mute);border-top:1px solid var(--line);padding-top:14px;margin-top:6px}\n@media(max-width:620px){.m212ir .hero{padding:26px 20px}.m212ir .card{padding:18px}.m212ir .phase{grid-template-columns:1fr;gap:6px}}\n@media print{.m212ir{color:#000}.m212ir .hero,.m212ir .card,.m212ir .rule{background:#fff!important;border-color:#999}.m212ir .hero h2,.m212ir .card h3,.m212ir .phase h4,.m212ir .rule b,.m212ir th{color:#000}.m212ir ul.chk li,.m212ir p,.m212ir .rule span{color:#222}.m212ir pre{background:#f4f4f4;color:#000}.m212ir .actions,.m212ir .links{display:none}}\n<\/style>\n<div class=\"m212ir\">\n\n<section class=\"hero\">\n<div class=\"kick\">MAG212 CYBER \u00b7 Aide-m\u00e9moire<\/div>\n<h2>R\u00e9ponse \u00e0 l&#039;incident\u00a0: <span>les 60 premi\u00e8res minutes<\/span><\/h2>\n<p>Vous pensez avoir \u00e9t\u00e9 victime d&#039;une intrusion. Vos actions dans l&#039;heure qui suit d\u00e9termineront la quantit\u00e9 de preuves pr\u00e9serv\u00e9es, l&#039;\u00e9tendue des d\u00e9g\u00e2ts caus\u00e9s par l&#039;attaquant et le co\u00fbt de l&#039;attaque. Imprimez ce document, notez vos contacts et conservez-le dans un endroit facilement accessible lorsque vos syst\u00e8mes habituels ne sont plus fiables.<\/p>\n<div class=\"actions\">\n<button class=\"btn primary\" type=\"button\" onclick=\"window.print()\">Imprimez cette liste de contr\u00f4le<\/button>\n<a class=\"btn\" href=\"#ir-commands\">Acc\u00e9der aux commandes de preuve<\/a>\n<\/div>\n<\/section>\n\n<section class=\"card\">\n<h3>Cinq r\u00e8gles \u00e0 respecter avant de toucher \u00e0 quoi que ce soit<\/h3>\n<div class=\"rules\">\n<div class=\"rule\"><b>Ne l&#039;\u00e9teignez pas<\/b><span>L&#039;arr\u00eat complet de l&#039;appareil efface les donn\u00e9es enregistr\u00e9es. D\u00e9connectez-vous plut\u00f4t du r\u00e9seau.<\/span><\/div>\n<div class=\"rule\"><b>Supposons que les e-mails et les conversations soient surveill\u00e9s.<\/b><span>Coordonnez-vous par t\u00e9l\u00e9phone ou via un canal distinct et s\u00e9curis\u00e9 jusqu&#039;\u00e0 ce que vous sachiez ce qui est compromis.<\/span><\/div>\n<div class=\"rule\"><b>Notez tout<\/b><span>Heure, qui, ce que vous avez vu, ce que vous avez fait. Utilisez le temps UTC. Vos notes constituent le rapport d&#039;incident.<\/span><\/div>\n<div class=\"rule\"><b>Contenir avant de nettoyer<\/b><span>Il faut d&#039;abord stopper la propagation. Effacer et r\u00e9installer trop t\u00f4t supprime les \u00e9l\u00e9ments n\u00e9cessaires pour permettre une intrusion.<\/span><\/div>\n<div class=\"rule\"><b>Ne payez pas et ne n\u00e9gociez pas seul.<\/b><span>En cas de ran\u00e7ongiciel, consultez un conseiller juridique, votre assureur et les forces de l&#039;ordre avant tout contact avec les attaquants.<\/span><\/div>\n<\/div>\n<\/section>\n\n<section class=\"card\">\n<h3>Minute par minute<\/h3>\n\n<div class=\"phase\"><div class=\"time\">0\u20135 min<small>D\u00e9clarer<\/small><\/div><div>\n<h4>Confirmer et d\u00e9clarer un incident<\/h4>\n<ul class=\"chk\">\n<li>V\u00e9rifiez que le signal est r\u00e9el\u00a0: alerte, demande de ran\u00e7on, connexions inhabituelles, signalement d\u2019utilisateur.<\/li>\n<li>D\u00e9clarez un incident et d\u00e9signez un responsable qui prendra les d\u00e9cisions.<\/li>\n<li>D\u00e9but du journal des incidents (heure en UTC, observation, action, par qui).<\/li>\n<li>Photographier les \u00e9crans affichant des demandes de ran\u00e7on ou des messages d&#039;erreur.<\/li>\n<\/ul><\/div><\/div>\n\n<div class=\"phase\"><div class=\"time\">5 \u00e0 15 min<small>Port\u00e9e<\/small><\/div><div>\n<h4>D\u00e9couvrez ce qui est affect\u00e9<\/h4>\n<ul class=\"chk\">\n<li>Quels syst\u00e8mes, comptes et donn\u00e9es sont concern\u00e9s\u00a0? Quels services m\u00e9tiers sont indisponibles\u00a0?<\/li>\n<li>Le virus continue-t-il de se propager\u00a0? V\u00e9rifiez la pr\u00e9sence de nouveaux fichiers chiffr\u00e9s, de nouveaux comptes d\u2019administrateur et d\u2019un trafic sortant inhabituel.<\/li>\n<li>Identifiez le point d&#039;entr\u00e9e probable\u00a0: courriel d&#039;hame\u00e7onnage, VPN ou bureau \u00e0 distance expos\u00e9, serveur non mis \u00e0 jour, mot de passe vol\u00e9.<\/li>\n<li>Consultez les avis des fournisseurs et la liste des vuln\u00e9rabilit\u00e9s exploit\u00e9es connues de la CISA pour tout ce que vous utilisez et qui est expos\u00e9 \u00e0 Internet.<\/li>\n<\/ul><\/div><\/div>\n\n<div class=\"phase\"><div class=\"time\">15 \u00e0 30 min<small>Contenir<\/small><\/div><div>\n<h4>Stopper la propagation, conserver les preuves<\/h4>\n<ul class=\"chk\">\n<li>Isolez les machines concern\u00e9es du r\u00e9seau (d\u00e9branchez-les ou isolez-les via EDR). Laissez-les sous tension.<\/li>\n<li>D\u00e9sactivez les comptes compromis et r\u00e9voquez leurs sessions et jetons actifs.<\/li>\n<li>R\u00e9initialisez les mots de passe privil\u00e9gi\u00e9s \u00e0 partir d&#039;un appareil dont la s\u00e9curit\u00e9 est av\u00e9r\u00e9e, en commen\u00e7ant par les administrateurs de domaine et de cloud.<\/li>\n<li>Bloquez les adresses IP, les domaines et les hachages de fichiers malveillants connus au niveau du pare-feu, de la passerelle de messagerie et de l&#039;EDR.<\/li>\n<li>Collectez des preuves volatiles avant de modifier davantage\u00a0: processus en cours d\u2019ex\u00e9cution, connexions r\u00e9seau, utilisateurs connect\u00e9s (commandes ci-dessous).<\/li>\n<li>Prenez des instantan\u00e9s des machines virtuelles cloud affect\u00e9es et exportez les journaux avant leur rotation.<\/li>\n<\/ul><\/div><\/div>\n\n<div class=\"phase\"><div class=\"time\">30 \u00e0 45 min<small>Notifier<\/small><\/div><div>\n<h4>Recrutez les bonnes personnes<\/h4>\n<ul class=\"chk\">\n<li>Gestion succincte bas\u00e9e uniquement sur les faits : ce que l&#039;on sait, ce que l&#039;on ne sait pas, date de la prochaine mise \u00e0 jour.<\/li>\n<li>Contactez rapidement votre assureur cyber. De nombreuses polices exigent une notification rapide et le recours \u00e0 une entreprise de r\u00e9ponse pr\u00e9-approuv\u00e9e.<\/li>\n<li>Faites appel \u00e0 un conseiller juridique pour \u00e9valuer les obligations de notification (par exemple, la r\u00e8gle des 72 heures du RGPD ou la r\u00e8gle des quatre jours ouvrables de la SEC pour les incidents importants dans les soci\u00e9t\u00e9s publiques am\u00e9ricaines).<\/li>\n<li>Signalez-le aux forces de l&#039;ordre\u00a0: aux \u00c9tats-Unis, le FBI \u00e0 <a href=\"https:\/\/www.ic3.gov\/\" target=\"_blank\" rel=\"noopener\" data-no-translation>ic3.gov<\/a> et CISA \u00e0 <a href=\"https:\/\/www.cisa.gov\/report\" target=\"_blank\" rel=\"noopener\" data-no-translation>cisa.gov\/report<\/a>; au Royaume-Uni, le NCSC \u00e0 <a href=\"https:\/\/report.ncsc.gov.uk\/\" target=\"_blank\" rel=\"noopener\" data-no-translation>report.ncsc.gov.uk<\/a>; ailleurs, votre CERT national.<\/li>\n<li>Pays francophones\u00a0: en France, toute victime (particulier, entreprise ou collectivit\u00e9 locale) peut obtenir de l\u2019aide 24\u00a0h\/24 et 7\u00a0j\/7 sur le site suivant\u00a0: <a href=\"https:\/\/www.17cyber.gouv.fr\/\" target=\"_blank\" rel=\"noopener\" data-no-translation>17cyber.gouv.fr<\/a>, les organisations peuvent contacter le CERT-FR national au 3218 (+33 9 70 83 32 18) ou <a href=\"mailto:cert-fr@ssi.gouv.fr\" target=\"_blank\" rel=\"noopener\" data-no-translation>cert-fr@ssi.gouv.fr<\/a>, et les violations de donn\u00e9es personnelles doivent \u00eatre notifi\u00e9es \u00e0 la CNIL \u00e0 l&#039;adresse suivante : <a href=\"https:\/\/notifications.cnil.fr\/notifications\/index\" target=\"_blank\" rel=\"noopener\" data-no-translation>notifications.cnil.fr<\/a>; en Belgique, le Centre belge de cybers\u00e9curit\u00e9 \u00e0 <a href=\"https:\/\/notif.safeonweb.be\/\" target=\"_blank\" rel=\"noopener\" data-no-translation>notif.safeonweb.be<\/a>; en Suisse, l&#039;Office f\u00e9d\u00e9ral de la cybers\u00e9curit\u00e9 (BACS) \u00e0 <a href=\"https:\/\/www.bacs.admin.ch\/\" target=\"_blank\" rel=\"noopener\" data-no-translation>bacs.admin.ch<\/a>; au Canada, le Centre canadien pour la cybers\u00e9curit\u00e9 \u00e0 <a href=\"https:\/\/www.cyber.gc.ca\/\" target=\"_blank\" rel=\"noopener\" data-no-translation>cyber.gc.ca<\/a>.<\/li>\n<\/ul><\/div><\/div>\n\n<div class=\"phase\"><div class=\"time\">45 \u00e0 60 min<small>Plan<\/small><\/div><div>\n<h4>Planifiez la reconstruction, pas seulement le nettoyage.<\/h4>\n<ul class=\"chk\">\n<li>V\u00e9rifiez que vos sauvegardes sont intactes et qu&#039;elles n&#039;\u00e9taient pas accessibles \u00e0 l&#039;attaquant (copies hors ligne ou immuables).<\/li>\n<li>D\u00e9terminez l&#039;ordre de restauration par priorit\u00e9 m\u00e9tier\u00a0: identit\u00e9, messagerie, applications essentielles, puis le reste.<\/li>\n<li>Accord sur la communication interne et client. Un seul porte-parole, pas de sp\u00e9culation.<\/li>\n<li>D\u00e9finissez l&#039;heure du prochain point de contr\u00f4le et poursuivez l&#039;enregistrement.<\/li>\n<\/ul><\/div><\/div>\n<\/section>\n\n<section class=\"card\" id=\"ir-commands\">\n<h3>Collecte de preuves\u00a0: commandes copier-coller<\/h3>\n<p style=\"color:var(--mute);margin-bottom:10px\">Ex\u00e9cutez la commande depuis une invite de commandes en tant qu&#039;administrateur et enregistrez le r\u00e9sultat sur un support externe ou un partage r\u00e9seau dont vous avez le contr\u00f4le. Notez la dur\u00e9e d&#039;ex\u00e9cution de chaque commande.<\/p>\n<div class=\"grid2\">\n<div>\n<p><b>Windows (PowerShell, en tant qu&#039;administrateur)<\/b><\/p>\n<pre data-no-translation=\"\"><span class=\"cmt\"># Network connections with owning process<\/span>\nnetstat -ano &gt; E:\\IR\\netstat.txt\n<span class=\"cmt\"># Running processes with users<\/span>\ntasklist \/v &gt; E:\\IR\\tasklist.txt\n<span class=\"cmt\"># Logged-on sessions<\/span>\nquery user &gt; E:\\IR\\users.txt\n<span class=\"cmt\"># DNS cache (recent lookups)<\/span>\nipconfig \/displaydns &gt; E:\\IR\\dns.txt\n<span class=\"cmt\"># Export event logs before they roll over<\/span>\nwevtutil epl Security E:\\IR\\Security.evtx\nwevtutil epl System E:\\IR\\System.evtx\n<span class=\"cmt\"># Scheduled tasks (common persistence)<\/span>\nschtasks \/query \/fo LIST \/v &gt; E:\\IR\\tasks.txt<\/pre>\n<\/div>\n<div>\n<p><b>Linux (en tant que root)<\/b><\/p>\n<pre data-no-translation=\"\"><span class=\"cmt\"># Network connections with processes<\/span>\nss -tunap &gt; \/mnt\/ir\/ss.txt\n<span class=\"cmt\"># Process tree<\/span>\nps auxf &gt; \/mnt\/ir\/ps.txt\n<span class=\"cmt\"># Recent and failed logins<\/span>\nlast -F &gt; \/mnt\/ir\/last.txt\nlastb -F &gt; \/mnt\/ir\/lastb.txt\n<span class=\"cmt\"># Logs from the last 6 hours<\/span>\njournalctl --since \"6 hours ago\" &gt; \/mnt\/ir\/journal.txt\n<span class=\"cmt\"># Cron and systemd persistence<\/span>\ncrontab -l; ls -la \/etc\/cron.*\nsystemctl list-timers --all\n<span class=\"cmt\"># Hash any suspicious file<\/span>\nsha256sum \/path\/to\/suspicious_file<\/pre>\n<\/div>\n<\/div>\n<p><b>Microsoft 365 \/ Identifiant Entra (utilisateur compromis)<\/b><\/p>\n<pre data-no-translation=\"\"><span class=\"cmt\"># Microsoft Graph PowerShell: sign the user out everywhere<\/span>\nConnect-MgGraph -Scopes \"User.ReadWrite.All\"\nRevoke-MgUserSignInSession -UserId user@yourcompany.com\n<span class=\"cmt\"># Then: reset password, re-register MFA, and check for\n# new inbox forwarding rules, app consents and OAuth grants<\/span><\/pre>\n<p class=\"note\">Hacher des fichiers avec notre <a href=\"\/fr\/tools\/file-hash-checker\/\">V\u00e9rificateur de hachage de fichier<\/a> et neutraliser les indicateurs avant de les partager avec le <a href=\"\/fr\/tools\/decoder\/\">Bo\u00eete \u00e0 outils de d\u00e9codage<\/a>.<\/p>\n<\/section>\n\n<section class=\"card\">\n<h3>Ne faites jamais \u00e7a<\/h3>\n<ul class=\"chk no\">\n<li>Effectuez un \u201c nettoyage \u201d antivirus ou effacez les machines avant la collecte des preuves.<\/li>\n<li>Connectez-vous \u00e0 une machine suspecte avec un compte d&#039;administrateur de domaine (cela peut r\u00e9v\u00e9ler ces informations d&#039;identification).<\/li>\n<li>Envoyez un courriel \u00e0 l&#039;\u00e9quipe concernant l&#039;incident depuis une bo\u00eete aux lettres potentiellement compromise.<\/li>\n<li>Restaurez \u00e0 partir d&#039;une sauvegarde avant m\u00eame de savoir comment l&#039;attaquant a acc\u00e9d\u00e9 au syst\u00e8me.<\/li>\n<li>Publiez-le publiquement avant que le service juridique et la direction ne se mettent d&#039;accord sur le message.<\/li>\n<\/ul>\n<\/section>\n\n<section class=\"card\">\n<h3>Votre fiche contact (\u00e0 remplir et \u00e0 imprimer)<\/h3>\n<table>\n<tr><th>R\u00f4le<\/th><th>Nom<\/th><th>T\u00e9l\u00e9phone (hors bande)<\/th><\/tr>\n<tr><td>Responsable des incidents<\/td><td class=\"blank\">________________<\/td><td class=\"blank\">________________<\/td><\/tr>\n<tr><td>Service informatique\/s\u00e9curit\u00e9 d&#039;astreinte<\/td><td class=\"blank\">________________<\/td><td class=\"blank\">________________<\/td><\/tr>\n<tr><td>D\u00e9cideur de gestion<\/td><td class=\"blank\">________________<\/td><td class=\"blank\">________________<\/td><\/tr>\n<tr><td>Conseiller juridique<\/td><td class=\"blank\">________________<\/td><td class=\"blank\">________________<\/td><\/tr>\n<tr><td>Assureur cyber (num\u00e9ro de police)<\/td><td class=\"blank\">________________<\/td><td class=\"blank\">________________<\/td><\/tr>\n<tr><td>Entreprise de r\u00e9ponse aux incidents<\/td><td class=\"blank\">________________<\/td><td class=\"blank\">________________<\/td><\/tr>\n<tr><td>Assistance aux fournisseurs d&#039;h\u00e9bergement\/de cloud<\/td><td class=\"blank\">________________<\/td><td class=\"blank\">________________<\/td><\/tr>\n<\/table>\n<p class=\"note\">Conservez une copie imprim\u00e9e hors ligne. Lors d&#039;une attaque par ran\u00e7ongiciel, votre liste de contacts sur le serveur de fichiers peut \u00e9galement \u00eatre chiffr\u00e9e.<\/p>\n<\/section>\n\n<section class=\"card\">\n<h3>Continue<\/h3>\n<div class=\"links\">\n<a href=\"\/fr\/tools\/security-assessment\/\">Auto-\u00e9valuation de la s\u00e9curit\u00e9<span>Identifiez vos points faibles avant votre attaquant.<\/span><\/a>\n<a href=\"\/fr\/tools\/email-header-analyzer\/\">Analyseur d&#039;en-t\u00eate d&#039;e-mail<span>Remontez \u00e0 la source r\u00e9elle d&#039;un courriel d&#039;hame\u00e7onnage.<\/span><\/a>\n<a href=\"\/fr\/category\/critical-cves\/\">Explication des CVE critiques<span>Versions corrig\u00e9es et v\u00e9rifications des failles activement exploit\u00e9es.<\/span><\/a>\n<a href=\"\/fr\/subscribe-free\/\">Recevez le briefing hebdomadaire<span>Quelles corrections appliquer en priorit\u00e9, chaque semaine. Gratuit.<\/span><\/a>\n<\/div>\n<\/section>\n\n<p class=\"disc\">Cette liste de contr\u00f4le constitue un guide g\u00e9n\u00e9ral bas\u00e9 sur les pratiques courantes de gestion des incidents (par exemple, la norme NIST SP 800-61). Elle ne constitue pas un avis juridique. Adaptez-la \u00e0 votre organisation, \u00e0 vos contrats et aux lois qui vous sont applicables, et faites appel \u00e0 des professionnels qualifi\u00e9s en cas d&#039;incidents graves.<\/p>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>What to do in the first hour of a cyber incident: five rules, a minute-by-minute checklist, evidence commands for Windows, Linux and Microsoft 365, and a printable contact sheet.<\/p>","protected":false},"author":1,"featured_media":0,"parent":3385,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-3674","page","type-page","status-publish","hentry"],"_hostinger_reach_plugin_has_subscription_block":false,"_hostinger_reach_plugin_is_elementor":false,"_links":{"self":[{"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/pages\/3674","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/comments?post=3674"}],"version-history":[{"count":2,"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/pages\/3674\/revisions"}],"predecessor-version":[{"id":3693,"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/pages\/3674\/revisions\/3693"}],"up":[{"embeddable":true,"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/pages\/3385"}],"wp:attachment":[{"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/media?parent=3674"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}