Notre ligne d'urgence vous permet d'accéder 24 heures sur 24 aux meilleurs spécialistes en réponse aux incidents et en investigation numérique. Nous soutenons immédiatement votre task force en cas de cyber-urgence. En tant que client contractuel, vous bénéficiez de l'on-boarding, d'un temps de réaction garanti et de notre disponibilité permanente. En outre, nous effectuons régulièrement des simulations avec votre organisation, ce qui nous permet d'améliorer constamment notre collaboration. En cas d'urgence, cela vous permet de gagner un temps précieux et d'éviter à votre entreprise le pire des scénarios.
Analyse
L'équipe de DFIR est à votre disposition 24 heures sur 24 pour vous aider à résoudre un incident et à planifier les prochaines étapes.
Nos spécialistes DFIR sont formés en permanence afin de pouvoir réagir efficacement aux incidents et aux activités suspectes. En cas d'urgence, nous aidons
- à prendre des mesures immédiates,
- à cloisonner l'infrastructure,
- à endiguer la propagation,
- à bloquer le vecteur d'entrée,
- à analyser les logiciels malveillants,
- à identifier et à isoler d'autres appareils infectés
- et à préserver les preuves.
On-Boarding
L'on-boarding permet de créer les conditions nécessaires pour que nos spécialistes DFIR puissent se concentrer sur l'incident en cas d'urgence. Un interlocuteur fixe (Single Point of Contact) nous permet d'être toujours à jour et de garder une vue d'ensemble des principaux changements dans votre environnement informatique.
Nous veillons à ce que toutes les questions et exigences importantes soient clarifiées au préalable :
- Tous les interlocuteurs sont connus.
- Le signalement des incidents est réglementé.
- Un canal d'échange de données et de communication sécurisé est défini.
- Les accès nécessaires sont préparés.
- Les documentations / concepts et topologies importants sont à portée de main.
- Les actifs et les scénarios critiques sont connus.
- Nos outils sont adaptés au travail dans votre environnement.
Simulation
Des exercices de simulation réguliers sur table (TTX), basés sur des scénarios actuels, permettent d'entraîner votre organisation de crise. L'objectif de la simulation est de s'entraîner à la procédure à suivre en cas d'urgence. Il s'agit de vérifier si les tâches peuvent être exécutées efficacement et si la coopération entre les membres est efficace. En outre, cela nous aide à comprendre si les données et les artefacts demandés contiennent réellement les informations dont nous avons besoin pour suivre les indices pendant une enquête. Afin d'améliorer l'état de préparation de l'ensemble de l'entreprise, nous discuterons des résultats avec vous après l'exercice et établirons une liste d'items d'action.
