Laquelle des phases suivantes d'une réponse à incident implique la génération de rapports ?

La phase de Retour d'expérience (Post-incident Activity ou Lessons Learned) est celle où les rapports sont générés. Après la résolution de l'incident, cette phase implique une analyse approfondie de ce qui s'est passé, de l'efficacité des actions prises, et de l'identification des améliorations nécessaires aux processus et aux systèmes. La documentation et la rédaction de rapports détaillés sont cruciales pour partager les leçons apprises et renforcer la posture de sécurité future. La Récupération vise à restaurer les systèmes et services à leur état normal. La Préparation concerne la planification et la mise en place des ressources avant un incident. Le Confinement se concentre sur l'isolement de l'incident pour empêcher sa propagation. Bien que ces phases impliquent de la documentation, la génération de rapports d'analyse post-incident est spécifiquement le rôle du retour d'expérience.