Investigation d'une alerte de téléchargement suspect

Scénario

Contexte : Une alerte de proxy indique qu'un utilisateur a téléchargé un fichier exécutable depuis un site inconnu. Le Problème : Vous devez évaluer si ce téléchargement représente un risque pour l'organisation. Contraintes : Vous disposez de l'URL, du type de fichier, de l'heure du téléchargement et du poste concerné. Vous devez analyser la réputation du domaine et la cohérence avec l'activité professionnelle de l'utilisateur. Livrable attendu : Rédiger une analyse indiquant si le poste doit être isolé ou surveillé et justifier votre décision.

Compétences ciblées