Indiquez le type de besoin, les actifs concernés, l’urgence, les outils déjà en place et tout indice disponible : alertes, journaux, captures, rapports ou chronologie.
Oui. Mentionnez clairement qu’il s’agit d’un incident, évitez d’effacer les traces et précisez les systèmes touchés ou les comptes à risque.
Oui. Le premier échange sert à comprendre le contexte, vérifier l’adéquation et identifier les prochaines étapes raisonnables.