IV. Intrusions et réponse aux incidents

Il est inévitable qu'un réseau subira des intrusions ou des utilisations malveillantes de ressources réseau. Cette section examine certaines mesures pro-actives qu'un administrateur peut prendre afin d'éviter une brèche de sécurité, comme la formation d'une équipe de réponse aux urgences capable de répondre rapidement et efficacement aux problèmes de sécurité. Cette section détaille également les étapes prises par un administrateur pour recueillir et analyser des preuves sur une brèche de sécurité une fois qu'elle se soit produite.