Fiche relue le .
Définition
L'analyse forensic (investigation numérique) consiste à collecter et examiner des preuves techniques (images disque, mémoire vive, journaux, artefacts système) pour reconstituer le déroulé précis d'une attaque : point d'entrée, déplacements, actions menées, données touchées. Elle s'appuie sur une chaîne de conservation rigoureuse qui garantit l'intégrité et la recevabilité des éléments.
Pourquoi c'est important
Après un incident, deux questions conditionnent la suite : jusqu'où l'attaquant est-il allé, et quelles données ont fuité ? Y répondre suppose une acquisition maîtrisée, la mémoire vive devant être capturée avant toute extinction. L'enjeu est aussi juridique : un dépôt de plainte, la notification d'une violation de données personnelles à la CNIL sous 72 heures ou, une fois la directive NIS2 transposée en droit français, la notification d'un incident important à l'ANSSI reposent sur des constats factuels. Une remédiation lancée sans investigation risque de laisser subsister un accès résiduel et de provoquer une seconde compromission.
Ce que fait AOCSI
Notre investigation forensic s'intègre à la réponse à incident : de l'acquisition des preuves au rapport de reconstitution, exploitable par vos équipes juridiques et votre direction. Nous établissons une chronologie documentée et la liste des mesures de durcissement à appliquer avant tout retour à la normale.
Pôle de rattachementRéponse à incidentPrestations et prix