Réponse à incident CERT pour une mairie
Confidentiel
Contexte & enjeux
Astreinte CERT déclenchée suite à une connexion anormale sur le SI : endiguement, investigation forensique, audit de configuration AD et réseau post-incident (détails confidentiels).
Résultats obtenus
Rapport de forensique délivré et sécurisation du SI (réseau, Active Directory, etc.).