J'ai subi une attaque, des signaux faibles de compromission ou des incidents indirects apparaissent

Comprendre les causes et les impacts : des ralentissements, des crashs, des tentatives de connexions suspectes, des comptes bloqués, un trafic inhabituel, une fuite de données, des menaces, des IOC en ma possession.

Mon application ou mon système d'information est attaqué.

Rassurer, identifier les causes, identifier la portée de l'attaque & les possibles conséquences, sécuriser.