Réponse à incident & CERT
Intervention d'urgence en cas de cyberattaque
Réponse à incident · 01
Une prise en charge immédiate
Dès votre appel, un expert senior qualifie l'incident et vous guide sur les gestes qui sauvent : ce qu'il faut isoler, ce qu'il ne faut surtout pas faire (éteindre les machines, restaurer à l'aveugle, payer). Nous mobilisons l'équipe et, selon la situation, intervenons à distance ou sur site pour reprendre la main.
Réponse à incident · 02
Confiner sans détruire les preuves
Le confinement est un exercice d'équilibre : couper l'attaquant de son objectif sans effacer les traces dont dépendra l'investigation forensic. Nous isolons les systèmes compromis, révoquons les accès détournés et coupons les canaux de commande, tout en réalisant les prélèvements (mémoire vive, images disque, journaux) nécessaires à l'analyse.
Notre méthode
Une intervention cadrée, du premier échange au suivi.
La même rigueur à chaque mission, quel que soit le périmètre.
Cadrage
Périmètre, objectifs et règles d'engagement définis avec vous.
Intervention
Nos experts exécutent la mission : outillage et analyse manuelle.
Restitution
Rapport priorisé par le risque, synthèse direction et plan d'action.
Accompagnement
Suivi de la remédiation et contre-vérification des correctifs.
Le pôle Réponse à incident & CERT
La vue d'ensemble et les prestations sœurs de ce pôle d'expertise.
Prêt à y voir clair sur votre exposition ?
Échangez avec un expert senior. Cadrage gratuit, prix publics, aucun engagement.
Questions fréquentes
Intervenez-vous en dehors des heures ouvrées ?
Une attaque ne choisit pas son horaire. Nos intervenants prennent en charge les incidents critiques en continu, et le retainer CERT garantit contractuellement des délais de déclenchement. En situation d'urgence, passez par notre page /urgence-cyberattaque.
Que faire en attendant votre intervention ?
Débranchez du réseau (sans les éteindre) les machines manifestement touchées, coupez les accès distants, préservez les journaux et ne restaurez rien. Notez l'heure des premiers symptômes. Ces réflexes préservent à la fois le confinement et les preuves.