Réponse à incident
Intervention d'urgence après une cyberattaque
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- 1 900 € HT
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
Réponse à incident · 01
La prise en charge
Dès votre appel, un intervenant qualifie l'incident et vous indique les gestes à faire tout de suite : ce qu'il faut isoler, ce qu'il ne faut surtout pas faire (éteindre les machines, restaurer à l'aveugle, payer). Un bon de commande court lance la mobilisation, à distance ou sur site.
Hors horaires, laissez un message ou remplissez le formulaire d'incident : nous vous rappelons dès la reprise. En attendant, appliquez les premiers gestes et contactez 17Cyber (17cyber.gouv.fr).
Réponse à incident · 02
Confiner sans détruire les preuves
Le confinement est un exercice d'équilibre : couper l'attaquant de son objectif sans effacer les traces dont dépendra l'investigation. Nous isolons les systèmes compromis, révoquons les accès détournés et coupons les canaux de l'attaquant, tout en réalisant les prélèvements (mémoire vive, images disque, journaux) nécessaires à l'analyse.
Isolement réseau ciblé des machines et segments touchés.
Révocation des comptes et des accès compromis.
Prélèvement documenté des preuves (empreintes, horodatage, scellés).
Coupure des canaux de commande de l'attaquant.
Réponse à incident · 03
Prix
Prix hors taxes, lus dans notre grille tarifaire publique.
Voir tous nos tarifsForfait de mobilisation : 1 900 € HT, première journée et cadrage compris. Ensuite : 1 500 € HT par jour aux heures ouvrées, nuit et week-end +50 %. Une intervention d'urgence dure en général 3 à 10 jours. Le nombre de jours est réévalué avec vous chaque jour.
Déroulé
Comment se déroule la prestation
Les dates et le volume de travail figurent dans la proposition, avec le nom de l'intervenant.
- 01
Appel
Appel au 02 43 25 99 59, lun.-ven. 9 h-18 h : qualification de l'incident et premiers gestes à faire.
- 02
Mobilisation
Bon de commande court, puis intervention à distance ou sur site : confinement sans détruire les preuves.
- 03
Investigation
Collecte et analyse des traces pour établir le point d'entrée, la chronologie et le périmètre touché.
- 04
Éradication et reprise
Suppression des accès de l'attaquant, restauration sur des bases saines, durcissement.
- 05
Retour d'expérience
Rapport d'incident, indicateurs de compromission, plan pour éviter que cela recommence.
Le pôle Réponse à incident
La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.
Nos guides sur le sujet
Questions fréquentes
Intervenez-vous en dehors des heures ouvrées ?
Si un intervenant est disponible, oui, sans garantie de délai et avec une majoration (nuit et week-end +50 %). Hors horaires, contactez 17Cyber (17cyber.gouv.fr) et remplissez notre formulaire d'incident : nous vous rappelons dès la reprise.
Que faire en attendant notre intervention ?
Débranchez du réseau, sans les éteindre, les machines manifestement touchées, coupez les accès distants, préservez les journaux et ne restaurez rien. Notez l'heure des premiers symptômes. Ces réflexes préservent à la fois le confinement et les preuves.
Faut-il être client pour être aidé ?
Non. L'intervention d'urgence est ouverte à toute organisation. Le bon de commande est court pour ne pas retarder la mobilisation.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.