Forensic
Rédigé par Genuix - -Support technique par courrier électronique
Service sur mesure pour des plateformes spécifiques sécurisées par nos soins.
Enquête technique forensics
Enquête après incident (aussi appelée, enquête après intrusion, enquête forensic ou enquête forensique)
En cas de sinistre ou de suspicion d'incident lié à la sécurité, nous pouvons intervenir rapidement et en toute discrétion pour étudier les cas suivants :
Compromission de machines,
lecture non autorisée de mails,
publication ou accès à des données confidentielles et stratégiques
diffusions d'informations diffamatoires,
dénis de service,
etc.
Autant de situations où il faut savoir réagir vite mais sans précipitation où nous nous proposons de vous assister.
De par notre expérience en gestion des incidents de sécurité, nous pouvons vous conseiller sur la conduite à tenir et intervenir techniquement pour enquêter sur les postes de travail ou serveurs concernés.
Retracer aussi exactement que possible ce qui s'est passé est important pour réagir correctement à un incident. Pour apporter une réponse appropriée, il est nécessaire d'identifier les auteurs, leur mode opératoire, connaître exactement les actions malveillantes effectuées et, surtout, collecter des preuves.
Nous avons une expertise technique dans :
l'analyse et la corrélation de journaux
la récupération de fichiers effacés
l'analyse de fichiers pour déterminer leur nature et leur fonction.
C'est aussi une expérience en gestion organisationnelle des incidents de sécurité :
ne pas agir avec précipitation
gérer une situation de crise
identifier les étapes indispensables de la réponse à l'incident
communiquer sur le sinistre
détailler les étapes action / réaction / prévention dans un tableau
se protéger contre la renouvellement de l'attaque ou du sinistre en instaurant des procédures adaptées.