Remédiation

Définition courte

Ensemble d’actions visant à reprendre le contrôle d’un système compromis et à rétablir un fonctionnement suffisamment sûr. La démarche associe notamment l’endiguement de l’intrusion, l’éviction de l’attaquant, l’éradication de ses moyens de persistance et la reconstruction. Les sauvegardes et les actifs restaurés doivent être vérifiés. Le rétablissement du service et le sort des informations déjà copiées à l’extérieur demandent des examens distincts.