SEC10. Comment anticiper les incidents, y répondre et effectuer une reprise après incident ? - AWS Framework Well-Architected

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

SEC10. Comment anticiper les incidents, y répondre et effectuer une reprise après incident ?

Même avec des contrôles préventifs et de détection matures, votre organisation doit mettre en place des mécanismes pour répondre aux incidents de sécurité et en atténuer l’impact potentiel. Votre préparation affectera fortement la capacité de vos équipes à opérer efficacement lors d’un incident, à analyser, isoler et contenir les problèmes, et à rétablir les opérations à un état de fonctionnement correct. La mise en place des outils et des accès avant un incident de sécurité, puis la pratique régulière de la réponse aux incidents pendant des exercices de simulation, vous permettent de rétablir les opérations tout en minimisant les interruptions d’activité.

Bonnes pratiques