Évaluations
Forensique numérique
Une manipulation forensiquement rigoureuse dès le premier contact : les originaux sont imagés et hachés avant analyse, chaque étape est journalisée, et les constats s'appuient sur des artefacts vérifiables, pas des spéculations.
Périmètre
- Acquisition et préservation des preuves avec chaîne de possession documentée
- Analyse disque, mémoire et journaux sur les systèmes touchés
- Reconstruction de chronologie : accès initial, déplacements, actions menées
- Analyse de cause racine du point d'entrée et de l'étendue de l'exposition
- Indicateurs de compromission pour votre supervision future
Méthode
Une manipulation forensiquement rigoureuse dès le premier contact : les originaux sont imagés et hachés avant analyse, chaque étape est journalisée, et les constats s'appuient sur des artefacts vérifiables, pas des spéculations.
Livrable
Un rapport forensique certifié, adapté aux procédures juridiques, d'assurance et de conformité, avec un récit clair de ce qui s'est passé et des mesures concrètes pour fermer le point d'entrée.
Méthode
Notre approche
01
Cadrer
Chaque mission commence par un échange de cadrage et se conclut par un accord écrit : votre référentiel cible ou les systèmes et environnements dans le périmètre, ce qui en est explicitement exclu, quels comptes et données nous utilisons, et le calendrier.
02
Évaluer
Nous mesurons votre situation : une analyse d'écarts par rapport à votre référentiel cible, une revue des contrôles, des politiques et des risques, et des tests concrets là où c'est important. Le travail est manuel et méthodique, guidé par l'usage réel du système et par ce qu'un attaquant en voudrait vraiment. L'outillage soutient le travail ; il ne le remplace pas.
03
Expliquer
Vous recevez un rapport écrit et un appel de restitution. La synthèse est écrite pour ceux qui n'étaient pas dans la salle ; chaque constat porte preuves, étapes de reproduction, impact métier et correctif concret.
04
Retester
Quand votre équipe a corrigé, nous retestons les constats concernés et publions un rapport à jour indiquant clairement ce qui est résolu, partiellement résolu ou encore ouvert. Pour un programme de certification, nous préparons les preuves et nous tenons à vos côtés tout au long de l'audit, puis nous vous aidons à le maintenir à jour.
Questions fréquentes
- Votre rapport est-il recevable à des fins juridiques ou d'assurance ?
- Oui, nous traitons les preuves de manière forensique dès le premier contact, avec une chaîne de possession documentée, et produisons un rapport certifié adapté aux procédures juridiques, d'assurance et de conformité.
- Que faire si nous pensons être attaqués en ce moment même ?
- Indiquez-le dès la première ligne de votre message afin que nous puissions prioriser. Nous nous concentrons sur la préservation des preuves, la compréhension du point d'entrée et la remise d'étapes concrètes pour le refermer.
- De quoi avez-vous besoin de notre part pour commencer ?
- D'un accès aux systèmes et journaux concernés sous autorisation écrite. Les originaux sont copiés et hachés avant analyse, afin que rien ne soit altéré.
Autres évaluations
Les missions sont à périmètre et prix fixes une fois convenus. Si vous hésitez sur le service adapté, qu'il s'agisse d'une préparation à la certification, d'un conseil en GRC ou d'un test d'intrusion, décrivez votre situation et nous recommanderons un périmètre, y compris en vous disant honnêtement si vous n'avez pas encore besoin de nous.