Portail officiel de la sécurité informatique - ANSSI - République française

Une fois le traitement de l’incident terminé, il est important d’analyser s’il est possible d’améliorer votre organisation pour que :
 ce type d’incident ne se reproduise pas,
 vous soyez mieux équipé dans le futur pour traiter ce type d’incident.

Un autre élément important est enfin de documenter l’incident de façon à garder une trace des événements survenus, et de la réponse que vous y avez apporté. Il sera ainsi possible, si le même type d’incident se reproduit, de réagir plus rapidement et de vérifier si les adresses IP distantes que vous pourriez identifier comme étant impliquées sont les mêmes que sur les cas précédents.