Que faut-il savoir sur « Deuxième période (15 minutes par exemple) : triage et confinement de premier niveau » ?
Extrait de Gestion des incidents
Le triage classe la gravité et vérifie les contournements simples.
On isole les segments suspects (reverse proxy, pool applicatif, nœud de base) sans détruire la preuve : redémarrages contrôlés, duplication de VM, snapshots, capture mémoire si cyber suspecté.
On teste les chemins de contournement : bascule DNS, désactivation d’une fonctionnalité coûteuse, retour à une version antérieure via feature flags, etc. .
Le but : ralentir la dégradation perçue par les utilisateurs, acheter du temps d’analyse, éviter l’effet domino.
Toute action est horodatée et réversible.
Si des indices sérieux de compromission existent, on déclenche la gestion de crise et on isole avec une politique testée.