Enquête : de l'alerte à la chronologie de l'attaque

Objectif

Partir d'une seule alerte et reconstruire l'histoire complète d'un incident : qui, quoi, quand, sur quelle machine, dans quel ordre. C'est le cœur du travail d'un analyste SOC N2, et la matière première du rapport d'incident (leçon 3.3).