Activité postérieure à l’incident

Les menaces existantes sont en constante évolution. La capacité de votre organisation à protéger efficacement vos environnements doit suivre le rythme. La clé de l’amélioration continue consiste à réitérer les résultats de vos incidents et de vos simulations afin d’améliorer vos capacités à détecter, à gérer et à analyser efficacement les incidents de sécurité potentiels, en réduisant les vulnérabilités éventuelles, les délais de réponse et le retour à des opérations sûres. Les mécanismes suivants peuvent vous aider à vérifier que votre organisation dispose de toutes les capacités et les connaissances les plus récentes nécessaires pour réagir efficacement, quelle que soit la situation.