Labo ForenShield · Incident Lab
Gérez une cyberattaque de la première alerte au rapport
Lundi, 8 h 47 : une comptable signale des fichiers illisibles. Vous êtes d’astreinte chez un transporteur fictif, et chacune de vos décisions change la suite.
- ≈ 15 min
- Sans compte
- Données fictives
Déroulé
Ce que vous allez faire
Identifier le vecteur d’intrusion
Consultez les éléments disponibles et décidez par où l’attaquant est entré.
Analyser les premières alertes
Séparez ce qui relève de l’attaque du bruit habituel.
Choisir le confinement
Vous n’avez le temps que pour quatre actions : leur choix décide de l’étendue des dégâts.
Reconstituer la chronologie
Remettez les faits dans l’ordre pour comprendre l’enchaînement.
Prévenir les bonnes personnes
Choisissez qui alerter, et sous quel délai.
À retenir
Ce que vous allez apprendre
- Raisonner à partir de preuves plutôt que d’intuitions
- Confiner sans détruire les traces utiles à l’enquête
- Relier un incident aux techniques MITRE ATT&CK
- Connaître le délai de notification du RGPD
Sur de vraies données
Passez ensuite aux vrais outils
La simulation sert à s’exercer. Pour vos propres données, utilisez les outils prévus à cet effet.
Questions fréquentes
Avant de commencer
Cette simulation analyse-t-elle mon système ?
Non. L’entreprise, les postes, les journaux et les domaines sont inventés. Rien n’est lu sur votre poste et aucune donnée ne quitte votre navigateur. Pour une investigation réelle, utilisez ForenShield Client ou faites appel à un prestataire.
Comment le score est-il calculé ?
Chaque étape rapporte des points selon la justesse de vos décisions, sur un total de 100. Le rapport détaille le résultat par étape et propose des recommandations liées à vos choix.
Faut-il des connaissances techniques ?
Des notions de base suffisent : chaque réponse est expliquée. La simulation convient à un exercice d’équipe ou à une révision, mais ne remplace pas un exercice de crise encadré.