| Point de terminaison d’analyse : programme malveillant détecté ? |
Après avoir exécuté une analyse, déterminez si un programme malveillant a été détecté. Dans la tâche, sélectionnez Oui ou Non dans Résultat. |
Si vous sélectionnez Oui, la tâche Supprimer les programmes malveillants - Réussite ? est exécutée. Si vous sélectionnez Non, le flux se termine. |
| Supprimer les logiciels malveillants - Succès ? |
Déterminez si le programme malveillant a été supprimé avec succès. Dans la tâche, sélectionnez Oui ou Non dans Résultat. |
Si vous sélectionnez Oui, la tâche Y a-t-il eu une violation plus importante ? est exécutée. Si vous sélectionnez Non, la tâche Effacer et réimager est exécutée. |
| Effacer et réimager |
Si vous n’avez pas réussi à supprimer le programme malveillant détecté, cette tâche vous demande d’effectuer un nettoyage et de réimager les ordinateurs infectés par le programme malveillant. |
Une fois la tâche terminée, la tâche Définir l’état sur Révision est exécutée. |
| Y a-t-il eu une brèche plus importante ? |
Déterminez si la violation causée par le logiciel malveillant est plus importante qu’on ne le croyait au départ. Dans la tâche, sélectionnez Oui ou Non dans Résultat. |
Si vous sélectionnez Oui, les tâches suivantes sont exécutées en parallèle :
- Révision juridique
- Examen RH
- Examen des forces de l’ordre
Si vous sélectionnez Non, le flux se termine. |
| Révision juridique Examen RH
Examen des forces de l’ordre |
Effectuez les étapes nécessaires pour que chacun de ces départements examine le processus que vous avez suivi pour éradiquer le logiciel malveillant. |
Lorsque les tâches sont terminées, la tâche Définir l’état sur Examiner est exécutée. |
| Définir l’état sur Révision |
Aucune action n'est requise. |
L’état de l’incident de sécurité passe automatiquement à Examiner et le flux se termine. |