Réponse aux incidents et investigation numérique
Déjà piraté ? Des intervenants experts confinent la compromission, en trouvent la cause profonde et vous remettent en ligne.
Aperçu
La réponse aux incidents et l'investigation numérique constituent la discipline experte qui prend le relais lorsqu'une compromission survient. Les intervenants confinent l'attaque, enquêtent sur la manière dont les intrus sont entrés et ce qu'ils ont dérobé, éradiquent la menace et rétablissent les opérations, tandis que les analystes forensiques préservent les preuves pour les besoins juridiques, d'assurance et réglementaires. Un processus de réponse structuré et reproductible réduit le temps de présence de l'attaquant, limite les dommages opérationnels et financiers, et renforce la résilience de l'organisation face aux attaques futures.
Méthodologie et standards
NIST SP 800-61 Rev 3 et SANS PICERL, mappés à MITRE ATT&CK pour la reconstruction de l'adversaire. Un contrat d'astreinte de réponse aux incidents garantit des intervenants avec un SLA défini avant la compromission. Chaque engagement se conclut par une revue structurée des enseignements tirés qui réinjecte des améliorations de détection, de confinement et de reprise dans votre programme de sécurité.
Ce qui est inclus
Ce que vous recevez
Questions fréquentes
Le contrat d'astreinte verrouille un SLA de réponse garanti, une équipe connue et une tarification préférentielle avant une crise. Sans cela, vous négociez le périmètre et les tarifs alors que les attaquants sont encore à l'intérieur. Les heures non utilisées se convertissent souvent en travail de préparation comme des exercices sur table.
Oui. Nous préservons les preuves au moyen d'une imagerie forensiquement saine et d'une chaîne de conservation, puis nous remettons un rapport prêt pour les assureurs aligné sur le NIST SP 800-61 Rev 3 et vos obligations de notification, y compris le DPDP en Inde.
Les délais de réponse sont régis par le SLA de votre contrat d'astreinte, et les intervenants sont généralement mobilisés en quelques heures. Nous commençons immédiatement le tri et le confinement à distance tout en coordonnant tout travail forensique sur site que l'incident requiert.
Oui. Nous confinons l'attaque, identifions le point d'entrée, accompagnons la restauration sécurisée à partir de sauvegardes saines, et fournissons des conseils de négociation et de reprise au besoin, aux côtés des preuves forensiques que les assureurs et les régulateurs attendent.