~/docs/resources/cpu-ram-et-stockage-expliques.mdDerniere modification : maintenant
AUDIENCE:Équipes cyber, SOC, GRC, responsables sécurité et profils techniques qui doivent passer du signal à l'action.
PROMESSE:Comprenez pourquoi la RAM est le bureau actif, le stockage l’armoire, et le CPU l’opérateur qui travaille.
Comprenez pourquoi la RAM est le bureau actif, le stockage l’armoire, et le CPU l’opérateur qui travaille.
Document pratique, lisible et actionnable.
##Pourquoi ce sujet compte
Le système charge le code et les données en mémoire, puis le CPU exécute les instructions.
Suivre une application depuis son fichier sur disque jusqu’à son exécution pour saisir les rôles distincts.
Le systeme charge le code et les donnees en memoire puis le processeur execute leurs instructions. Source : Source.
##Points techniques à retenir
- -Le systeme charge le code et les donnees en memoire puis le processeur execute leurs instructions.
- -Analogie pédagogique : Le stockage est l'armoire, la RAM le bureau et le CPU la personne qui travaille.
- -Exemple concret : Une application fermee reste sur disque mais son espace de travail quitte generalement la RAM.
- -Cette distinction aide a comprendre les secrets en memoire, les fichiers persistants et l'analyse forensique.
- -Observer CPU et RAM
- -identifier les fichiers persistants
- -distinguer saturation memoire et disque
- -Vérifier le périmètre exact avant le déploiement.
- -Identifier le responsable opérationnel du contrôle.
##Parcours d'action recommandé
[01]Observer CPU et RAM
[02]identifier les fichiers persistants
[03]distinguer saturation memoire et disque
[04]Vérifier le périmètre exact avant le déploiement.
[05]Identifier le responsable opérationnel du contrôle.
[06]Conserver des preuves simples pour l'audit.
[07]Planifier la revue après déploiement.
##Liste de contrôle d'audit
Groupe 1 : Contrôles
- ->Observer CPU et RAM
- ->identifier les fichiers persistants
- ->distinguer saturation memoire et disque
- ->Vérifier le périmètre exact avant le déploiement.
Groupe 2 : Preuves
- ->Observer CPU et RAM
- ->identifier les fichiers persistants
- ->distinguer saturation memoire et disque
- ->Vérifier le périmètre exact avant le déploiement.
Groupe 3 : Pièges
- ->Ajouter du stockage ne rend pas automatiquement le processeur plus rapide.
- ->Pouvez-vous expliquer ce mécanisme sans utiliser le nom du produit ?
- ->Vérifier le périmètre exact avant le déploiement.
- ->Identifier le responsable opérationnel du contrôle.
##Vue opérationnelle
Le flux relie l'état initial, le déploiement, les preuves d'audit et la maintenance continue.
État initial
- ├─Observer CPU et RAM
- └─identifier les fichiers persistants
Déploiement
- ├─Observer CPU et RAM
- └─identifier les fichiers persistants
Preuves
- ├─Observer CPU et RAM
- └─identifier les fichiers persistants
Maintenance
- ├─Revoir les dérives de configuration
- └─Planifier les mises à jour
