Comment préserver sa réversibilité avec un SOC ou un MSSP ?
Extrait de Gestion des incidents
La réversibilité est un scénario testé : export des données, format, intégrité, purge, continuité minimale.
Les prestataires SOC/MSSP apportent une profondeur de veille et d’exécution, mais déplacent une partie de l’intimité opérationnelle à l’extérieur.
La préparation consiste à borner les périmètres, clarifier la propriété des preuves, organiser la coresponsabilité en incident, prévoir des canaux d’urgence.
On s’assure que le contrat permet de faire ce que la crise exige : isoler, collecter, notifier, restaurer.
Sans cela, la dépendance devient captivité et ceci est un sujet à part entière.