Réel si accord du coopérateur · sinon fictif pour la démonstration.
| Constat | Solution |
|---|---|
| Malware détecté | Quarantaine + ClamAV (usb-auto-scan) |
| Ports ouverts suspects | Pare-feu nftables (INPUT DROP) + fail2ban |
| Intrusion / rootkit | Investigation + remédiation (cyber-sentinelle) |
| Aucune sauvegarde | Plan de sauvegarde + snapshot |
| Comptes faibles | Rotation des clés + 2FA |
scan-securite.sh (Mode 1 local) · pont-ssh.sh (Mode 2 distant) · demande + tokens enregistrés à chaque tâche.