# Playbook — Malware endpoint

1. Valider processus et réputation
2. Isoler l’hôte
3. Collecter les preuves
4. Révoquer les identifiants
5. Rechercher le mouvement latéral

## Clôture
Périmètre connu, containment vérifié, cause racine et actions durables documentées.
