Microsoft a proposé un manuel permettant de voir comment répondre à une attaque de ransomwares sur les machines via la solution Windows Defender Advanced Threat Protection (ATP) proposée avec Windows 10 E5. Le playbook est articulé de la façon suivante :
- Découvrir le ransomware et atténuer
- Investiguer la réception
- Limiter l’incident
- Se protéger contre le ransomware
- Se rétablir de l’infection
- Résumé du processus de réponse
Lire : Windows Defender Advanced Threat Protection - Ransomware response playbook
