Incident Management — Réponse à incident
Gestion des incidents avec cycle de vie complet (triage, confinement, éradication, rétablissement, retour d’expérience), suivi natif des IOC et pièces jointes chiffrées.
Vue d’ensemble
Un incident regroupe IOC, preuves et commentaires dans un dossier unique. L’intégration MISP/STIX permet d’importer et d’exporter des événements, en gardant le contexte synchronisé avec l’écosystème de partage de renseignement.
Fonctionnalités
- Cycle de vie configurable par playbook
- Enrichissement automatique des IOC
- Chronologie immuable avec chaîne de hachage
- Pièces jointes AES-256 avec ACL
- Rapports exécutifs en un clic
Cas d’usage
- Coordonner la réponse à un rançongiciel
- Gérer les incidents relevant de la LGPD ou du RGPD
- Suivre les IOC incident par incident
- Post-mortem avec chronologie générée automatiquement
Intégrations
- MISP, OpenCTI
- Jira, ServiceNow
- PagerDuty, Opsgenie
SLA et garanties
Piste d’audit immuable · conforme LGPD