Mission

Mission : le trafic sortant anormal du dimanche soir

Réagir correctement à un incident en cours en respectant l'ordre de volatilité des preuves, sans céder au réflexe d'éteindre la machine.

Contexte

Un dimanche soir, l'équipe de garde de Technologik reçoit une alerte : un serveur applicatif envoie un volume de trafic sortant anormalement élevé vers une adresse IP inconnue. La machine semble par ailleurs fonctionner normalement pour les utilisateurs. Un membre junior de l'équipe propose immédiatement de l'éteindre "pour arrêter l'hémorragie".