Construire la chronologie de l'attaque

Objectif

Rassembler toutes les traces (disque, journaux, réseau, cloud) en une seule frise ordonnée dans le temps, pour raconter l'attaque de bout en bout : comment l'attaquant est entré, ce qu'il a fait, dans quel ordre, et où l'on aurait pu l'arrêter.