# Que faire d'une alerte de sécurité la nuit quand personne n'est d'astreinte ?

Fixez la règle à l'avance, car une petite entreprise a rarement une équipe de nuit. Écrivez quelles alertes justifient de réveiller quelqu'un, qui est cette personne et ce qu'elle peut faire seule : par exemple isoler un poste de travail, mais pas arrêter le serveur de l'ERP. Tout le reste attend le matin, avec une vérification à heure fixe. Si vous externalisez la surveillance, convenez des mêmes règles par écrit avec le prestataire. Rendez les premiers gestes assez simples pour un non-spécialiste : déconnecter l'appareil du réseau, noter l'heure, appeler le numéro désigné. Testez une fois la chaîne d'appel. NetSenX envoie des alertes motivées en langage clair avec les hôtes concernés, si bien que la personne réveillée voit vite s'il s'agit d'une sauvegarde ou d'un poste qui contacte un nouveau serveur extérieur au petit matin. Il ne vous fournit pas d'équipe de nuit.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/a-security-alert-at-night-and-nobody-on-call

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Aurions-nous pu voir venir une attaque par rançongiciel un week-end ?](https://netsenx.com/fr/faq/could-we-have-seen-a-weekend-ransomware-attack-coming)
- [Combien de temps s'écoule entre le premier accès et le chiffrement ?](https://netsenx.com/fr/faq/how-much-time-between-first-access-and-encryption)
- [Comment un rançongiciel peut-il se propager par une clé USB ou un disque externe ?](https://netsenx.com/fr/faq/how-can-ransomware-spread-through-a-usb-device)
- [Quelles preuves conserver pour l'assureur, la police et l'autorité ?](https://netsenx.com/fr/faq/what-evidence-to-keep-for-insurer-police-and-regulator)
- [Combien de temps NetSenX conserve-t-il les preuves réseau d'un incident ?](https://netsenx.com/fr/faq/how-long-does-netsenx-keep-incident-evidence)