TICKET TR-974-1842 — OCEANDATA (situation fictive)
=================================================

Heure du signalement : 08:17
Impact : un poste très lent ; un collègue signale aussi un réseau ralenti.

Message utilisateur :
« Depuis ce matin, mon poste est très lent et le ventilateur tourne à fond.
Les fichiers bureautiques mettent longtemps à s'ouvrir. J'ai installé hier
soir un petit outil gratuit de traitement photo. »

Périmètre N1 autorisé :
- qualifier et documenter l'incident ;
- consulter les indicateurs système et réseau ;
- arrêter un processus suspect ;
- désinstaller un logiciel non autorisé ;
- lancer un scan antivirus ;
- vérifier puis clôturer ou escalader.

Hors périmètre N1 : modification profonde du registre ou du pare-feu.