Suivis de maturité

Chiffrer les supports de stockage des postes d’administration

Contrôler et restreindre le consentement des applications tierces accédant aux données de l'organisation

Activer la détection comportementale et ML

Réduire la surface d’attaque (macros, scripts, LOLBins)

Activer la protection web/URL sur endpoints

Intégrer l’EDR au SIEM/SOAR

Tester l’efficacité via simulations (Atomic/Caldera)