De la détection à la notification et à l’analyse post-incident : phases, rôles et délais.
01Phases
| Phase | Ce qui se passe |
|---|---|
| 1. Détecter | Alarmes, sonde externe, analyse des journaux, signalement d’un client ou d’un chercheur. |
| 2. Qualifier | La gravité est fixée (critique, élevée, moyenne, faible) et un responsable d’incident est désigné. |
| 3. Contenir | Révoquer des sessions ou des clés, fermer une route ou un port, isoler un hôte. Chaque mesure de confinement est un changement réversible. |
| 4. Éradiquer | Corriger la cause racine dans le code ou la configuration par le circuit normal de pull request, avec un test qui maintient la correction. |
| 5. Restaurer | Rétablir le service selon la politique de sauvegarde et de restauration et le confirmer en production. |
| 6. Apprendre | Une analyse écrite : chronologie, cause racine, ce qui a permis la détection et les contrôles ajoutés. |
02Notification
- Les clients concernés sont informés dans les meilleurs délais dès qu’une violation de données personnelles est confirmée, avec les informations nécessaires pour remplir leur propre obligation de notification RGPD sous 72 heures.
- La notification décrit ce qui s’est passé, quelles données et quels participants sont concernés, ce qui a été fait et ce que le client doit faire.
- Les mises à jour se poursuivent jusqu’à la clôture de l’incident.
03Outils
Révocation des sessions de tous les utilisateurs, procédures de renouvellement des identifiants qui listent chaque consommateur d’un secret, CloudTrail et CloudWatch pour l’investigation, et code d’infrastructure capable de reconstruire un hôte à partir d’un modèle sain.
04Contact
Questions sur cette politique, questionnaires de sécurité et demandes d’accord de traitement des données : privacy@mentornity.com.