Pôle 04 — Expertises
Cellule
de crise.
Quand l'incident est déclaré, la priorité est la reprise. Contenir, prouver, remettre en service, documenter.
Prestations
- Réponse à incident 24/7
- Analyse forensic
- Threat hunting
- Confinement et remédiation
- Rapport post-mortem et plan correctif
- Plan de reprise après attaque
Approche
Quatre temps
01
Mobilisation
Premier appel qualifié, cellule constituée, canal de communication dédié ouvert.
02
Confinement
Isolation des systèmes touchés, coupure des accès compromis, préservation des preuves.
03
Investigation
Chronologie de l'attaque, vecteur d'entrée, portée réelle de la compromission.
04
Reprise et post-mortem
Remise en service contrôlée, rapport opposable, plan correctif hiérarchisé.
Intervention possible sans contrat préalable, y compris sur un système que nous n'exploitons pas.