Investigation numérique
Reconstituer les faits à partir des systèmes compromis, identifier les vecteurs d’attaque et préserver les preuves pour un usage juridique.
RÉPONSE À INCIDENT & CONTINUITÉ
Investigation numérique, analyse de code malveillant et remise en état : nos équipes interviennent pour limiter l’impact et rétablir vos activités.
CE QUE NOUS FAISONS
Reconstituer les faits à partir des systèmes compromis, identifier les vecteurs d’attaque et préserver les preuves pour un usage juridique.
Disséquer le code malveillant pour comprendre son comportement, son origine et définir des contre-mesures ciblées.
Restaurer les systèmes compromis, reprendre le contrôle des comptes et renforcer la sécurité pour éviter une récidive.
Détecter et éliminer les logiciels malveillants, restaurer l’intégrité des systèmes et renforcer le réseau.
Isoler et éradiquer le rançongiciel, restaurer l’accès aux données critiques et limiter les dommages.
DÉROULEMENT
Chaque étape est cadrée avec vos équipes et documentée.
Évaluer la situation, l’étendue et l’urgence avec vos équipes.
Isoler les systèmes touchés et stopper la propagation.
Analyser les faits, les vecteurs et les impacts.
Remettre en service et renforcer les protections.
Partager le rapport et le plan d’amélioration.
Échangez avec nos experts pour définir le périmètre et les livrables.