Réponse à incident
Remédiation et reconstruction du système d'information
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- Dès 850 € HT par jour
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
Réponse à incident · 01
Éradiquer toute persistance
Restaurer sans éradiquer, c'est réinviter l'attaquant. Nous cherchons et supprimons tous ses points d'appui : implants, tâches planifiées, comptes et clés créés, règles de messagerie détournées, modifications de l'annuaire. L'éradication porte sur tout le parc, pas seulement sur les machines visiblement touchées.
Réponse à incident · 02
Reconstruire sur des bases saines
La reconstruction repart de bases vérifiées : sauvegardes contrôlées pour exclure toute réinfection, réinstallation des systèmes critiques, reconstruction ou assainissement de l'Active Directory quand le domaine a été compromis. Le point d'entrée initial est corrigé et les configurations durcies.
Suppression des implants et des mécanismes de persistance.
Renouvellement des secrets : mots de passe, compte krbtgt, jetons, clés.
Restauration depuis des sauvegardes vérifiées, ou réinstallation propre.
Durcissement et correction de la faille d'origine.
Déroulé
Comment se déroule la prestation
Durée type : 10 à 40 jours selon l'étendue. Les dates exactes figurent dans la proposition, avec le nom de l'intervenant.
- 01
Appel
Appel au 02 43 25 99 59, lun.-ven. 9 h-18 h : qualification de l'incident et premiers gestes à faire.
- 02
Mobilisation
Bon de commande court, puis intervention à distance ou sur site : confinement sans détruire les preuves.
- 03
Investigation
Collecte et analyse des traces pour établir le point d'entrée, la chronologie et le périmètre touché.
- 04
Éradication et reprise
Suppression des accès de l'attaquant, restauration sur des bases saines, durcissement.
- 05
Retour d'expérience
Rapport d'incident, indicateurs de compromission, plan pour éviter que cela recommence.
Le pôle Réponse à incident
La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.
Questions fréquentes
Faut-il tout reconstruire de zéro ?
Pas toujours. L'étendue dépend du niveau de compromission établi par l'investigation. Un domaine dont le compte krbtgt a été compromis impose des mesures lourdes ; un périmètre circonscrit se traite plus finement.
Quand l'incident est-il clos ?
Quand la persistance est éradiquée, le point d'entrée corrigé, les systèmes restaurés et surveillés, et qu'un retour d'expérience a acté les mesures de fond. Un contre-test vérifie qu'aucune porte n'a été oubliée.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.