Processus d’intervention rapide et documentation des incidents.
Techniques d’analyse post-incident.
TP : Simulation d’une intervention en situation de crise.
TP : Simulation d'une réponse à incident (identification, confinement, éradication) sur un système compromis ; introduction à un scénario de chasse aux menaces.