Sécurité · 10 juil.
Quand les attaques prennent quelques minutes, la prévention vaut mieux que les analyses post-mortem
La couverture de CrowdStrike par Infosecurity Magazine montre pourquoi des intrusions de quelques minutes exigent un confinement conçu à l’avance.
- Concevoir des contrôles pour bloquer et contenir en quelques minutes, et non après la fin d’une enquête.
- Traiter la segmentation et les limites d’identité comme une architecture par défaut, et non comme un nettoyage après incident.
- Utiliser les enquêtes pour apprendre, mais partir du principe que la prévention doit agir avant l’arrivée des analystes.