Notre accompagnement
Réponse aux incidents & DFIR
- Assistance d’urgence 24h/24, 7j/7
- Qualification et cadrage de l’incident
- Analyse des traces, des systèmes et des chronologies
- Confinement, remédiation et recommandations de reprise
Nos prestations détaillées
Continuité d’activité & gestion de criseInvestigation numérique & réponse aux incidentsPérimètre, modalités d’intervention et livrables définis lors du cadrage.
Exemple : anatomie d’une intervention
Schéma illustratif d’un réseau d’entreprise : un pare-feu, un segment de postes utilisateurs et un segment de serveurs. Un poste est compromis, l’attaquant rebondit vers le serveur de fichiers, les deux machines sont isolées, les preuves préservées, les systèmes rétablis, puis un rapport est remis.
- AlerteAppel sur la ligne d’urgence 24h/24, 7j/7 : un poste se comporte de façon anormale.
- QualificationPérimètre, impact et priorités : l’attaquant a rebondi vers un serveur.
- ConfinementLes machines touchées sont isolées pour contenir la menace.
- InvestigationPreuves préservées, analyse des traces et de la chronologie.
- RemédiationÉradication, durcissement et reprise des systèmes.
- RapportConstats documentés et actions prioritaires.
Scénario illustratif. Chaque intervention est cadrée selon votre incident et votre environnement.
Incident en cours ?Déclarer un incident
