What is Incident Response (IR)?
The structured process of containing, investigating, eradicating, and recovering from a security incident — ideally guided by a tested plan.
Incident Response (IR) is what happens after detection: the structured process of containing the incident, investigating its scope, eradicating the attacker, recovering operations, and learning from what went wrong. Mature organizations have a written IR plan, defined roles, and tested playbooks; less mature ones discover their plan during the incident itself, which is expensive. Many organizations now keep an IR retainer — a pre-agreed contract with a response provider — so the relationship and pricing are in place before an incident happens.
- Follows a structured cycle: contain, investigate, eradicate, recover, learn.
- A tested plan and defined roles dramatically cut cost and downtime.
- An IR retainer puts a provider and pricing in place before an incident hits.
En français
Réponse aux incidents
Le processus structuré de confinement, d'investigation, d'éradication et de rétablissement à la suite d'un incident de sécurité, idéalement guidé par un plan éprouvé.
La réponse aux incidents survient après la détection : le processus structuré de confinement de l'incident, d'investigation de sa portée, d'éradication de l'attaquant, de rétablissement des activités et d'apprentissage. Les organisations matures disposent d'un plan écrit, de rôles définis et de scénarios éprouvés; les moins matures découvrent leur plan pendant l'incident, ce qui coûte cher. Beaucoup d'organisations conservent maintenant une entente d'intervention — un contrat préétabli avec un fournisseur — afin que la relation et les tarifs soient en place avant qu'un incident ne survienne.