L'investigation et la qualification d'incidents

Présentation

L’ANSSI publie un ensemble de guides sur l’investigation, qui décrit les principes du pilotage et de la mise en œuvre d’une qualification et d’une investigation au sein d’une organisation affectée par ou soupçonnant un incident de sécurité. Ces guides sont complémentaires des guides de gestion de crise permettant de s’organiser en prévision de la survenue d’un incident, dont certains accélérateurs indispensables sont repris ici, ainsi que des guides sur la remédiation.

L’objet du présent document, de niveau stratégique, est de définir les principaux piliers conceptuels pour orienter les décideurs dans la compréhension des incidents de cybersécurité touchant leur organisation.