Assistance et intervention curative sur site

Vous subissez un incident de sécurité informatique ? Azertis intervient dans vos locaux pour contenir l'attaque, remédier à la compromission et remettre votre système d'information en service.

 

En cas d'attaque, avant notre arrivée

1
2
3

Débranchez le réseau et
coupez le Wi-Fi

N'éteignez pas

La mémoire vive contient des traces

Ne payez pas

Ne répondez pas aux attaquants

4
5

Conservez tout

Messages, journaux, captures d'écran

Appelez-nous

Ligne d'urgence

Notre méthode

Du premier appel au retour à la normale
1

Prise d'appel et qualification

Un ingénieur qualifie l'incident par téléphone et vous transmet les consignes conservatoires à appliquer immédiatement.

 

Mise en sécurité et confinement

Déplacement sur site, isolation des systèmes compromis, coupure des accès frauduleux et préservation des preuves

2
3

Investigation et analyse

Identification du vecteur d'entrée, du périmètre touché et de l'antériorité de la compromission

Éradication et remédiation

Suppression des implants, réinitialisation des secrets, reconstruction et restauration depuis des sauvegardes saines.

4
5

Remise en service et durcissement

Redémarrage progressif et correction des failles exploitées : cloisonnement, MFA, sauvegardes, journalisation.

Rapport et accompagnement

Rapport d'intervention, appui au dépôt de plainte, à la déclaration assurance et à la notification CNIL sous 72 h.

6

Les incidents que nous traitons

  • Rançongiciel
    Chiffrement des données et demande de rançon

  • Intrusion
    Accès non autorisé aux serveurs ou au réseau

  • Messagerie piratée
    Détournement de comptes professionnels

  • Hameçonnage
    Vol d'identifiants et fraude au président

  • Site compromis
    Défiguration ou injection de code

  • Fuite de données
    Exfiltration et déni de service