# Qu'est-ce qu'un retour d'expérience après un incident ?

C'est une réunion, organisée dans les semaines qui suivent l'incident, où toutes les personnes impliquées passent en revue ce qui s'est passé et ce qu'il faut changer. Reconstituez la chronologie à partir du journal d'incident, puis posez quatre questions : qu'est-ce qui a bien fonctionné, qu'est-ce qui a mal fonctionné, que ne savions-nous pas ou que nous manquait-il, et que allons-nous changer, avec un responsable et une date pour chaque changement. Sans chercher de coupable : le but est de corriger systèmes et procédures, pas de punir quelqu'un, sinon chacun cachera ses erreurs la fois suivante. Les résultats typiques sont un accès à distance fermé, une MFA là où elle manquait, une sauvegarde désormais hors ligne, une liste téléphonique qui fonctionne, un journal conservé plus longtemps. Intégrez les conclusions à votre plan et à votre prochain exercice sur table. Les alertes NetSenX et le journal d'audit donnent au retour d'expérience une chronologie factuelle côté réseau.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/what-is-a-lessons-learned-review-after-an-incident

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Que faire d'une alerte de sécurité la nuit quand personne n'est d'astreinte ?](https://netsenx.com/fr/faq/a-security-alert-at-night-and-nobody-on-call)
- [Aurions-nous pu voir venir une attaque par rançongiciel un week-end ?](https://netsenx.com/fr/faq/could-we-have-seen-a-weekend-ransomware-attack-coming)
- [Combien de temps s'écoule entre le premier accès et le chiffrement ?](https://netsenx.com/fr/faq/how-much-time-between-first-access-and-encryption)
- [Comment un rançongiciel peut-il se propager par une clé USB ou un disque externe ?](https://netsenx.com/fr/faq/how-can-ransomware-spread-through-a-usb-device)
- [Quelles preuves conserver pour l'assureur, la police et l'autorité ?](https://netsenx.com/fr/faq/what-evidence-to-keep-for-insurer-police-and-regulator)