| # | Horodatage | Machine | IP source | Verdict · Gravité | Confiance | Case | DBL maintenant |
|---|
Aucune décision enregistrée pour ce filtre.
⚠️ Actions de réponse manuelles, exécutées via Velociraptor et
tracées (journal + audit du pont). L'infrastructure du SOC est
protégée (garde-fou
NEVER_CONTAIN) et ne peut jamais être
confinée. Ces actions ne s'exécutent que sur approbation d'un analyste.
| Machine | OS | Statut | Incident détecté | Actions |
|---|
Aucun endpoint Velociraptor.
Fichier malveillant — quarantaine
Mettre en quarantaine (réversible), restaurer (rollback) ou supprimer définitivement un fichier malveillant. Le chemin figure dans le rapport d'investigation, section « Quarantaine du fichier malveillant ».
Réglages du confinement et de la réponse automatique. Pris en
compte immédiatement, sans redémarrage. Invariant de sécurité : le
kill de processus et l'isolation réseau restent
toujours sur approbation d'un analyste — jamais automatiques.
Connexions, échecs et actions sur les comptes.
| Horodatage | Auteur | Action | Cible | Détail |
|---|
| Identifiant | Rôle | État | Créé | Dernière connexion | Actions |
|---|