Stopper la propagation et isoler comptes et systèmes de façon contrôlée.
Lors d’un incident, l’ordre compte.
D’abord comprendre ce qui est touché. Puis contenir, préserver les preuves et rétablir les services de façon maîtrisée. Cette page présente les questions à régler en amont.

Emergency Incident Intake
Une panne, une suspicion de rançongiciel, un accès compromis ou une interruption critique de site demande d’abord d’identifier systèmes touchés et conséquences.
Préserver logs, chronologie et artefacts pertinents.
Prioriser la reprise et utiliser des points de restauration propres.
Fournir à la direction, l’IT et aux parties prenantes un état de situation clair.
Ce site ne crée aucune garantie de délai de réponse. Votre contrat de support ou d’incident définit la couverture, y compris un éventuel service 24 h/24. L’urgence des nouvelles demandes est d’abord évaluée.
Le meilleur incident est celui auquel vous êtes préparé.
- Maintenir la matrice de contacts et escalade à jour
- Tester régulièrement les processus de restauration
- Documenter accès admin et comptes break-glass
- Prévoir des canaux de communication hors systèmes compromis
