Ransomware : réussir les 72 premières heures
Tickets
Ransomware : réussir les 72 premières heures
Que faire dans les 72 heures qui suivent une attaque ransomware ? Détection, isolation, restauration des sauvegardes et reprise sur postes cloud isolés — la démarche, démontrée.
📅 mercredi 21 avril 2027 · 17:00 (Maroc) / 12:00 (Montréal) · 30 minutes
Monthly webinar — third Wednesday of the month. Online on Zoom, waiting room enabled, Q&A at the end of the session.
Une attaque ransomware ne se joue pas sur l'outil qui l'a bloquée, mais sur les décisions prises dans les heures qui suivent. Sauvegarde-t-on assez vite ? Peut-on isoler le réseau sans couper l'activité ? Comment faire travailler les équipes pendant la restauration ? Les organisations qui remettent un réseau en service en 72 heures ont préparé ces réponses avant l'incident.
Ce que vous apprendrez :
- Les étapes des 72 premières heures : détection, confinement, évaluation de l'étendue, restauration et retour en production.
- La règle de sauvegarde 3-2-1 et le test de restauration : ce qu'il faut vérifier avant l'incident, pas pendant.
- La reprise sur des postes cloud isolés, accessibles dans le navigateur, pendant que le système d'information est en cours de restauration.
Pour qui : ETI et grands comptes — DSI, responsables sécurité et direction générale qui doivent documenter un plan de réponse. Découvrir les services Wazuh SIEM/XDR.
🎥 Rejoindre le webinaire sur Zoom
Meeting ID : 84741785396 — Code : gP1PAV
Lien direct : https://us05web.zoom.us/j/84741785396?pwd=hzTHBylOtcgKXbP0bwiVEvzJw6bvFe.1
En savoir plus : https://openvista.ma/wazuh