|
Analyse post-incident
Compromission du système d'information
Dans le cas où votre système d'information est compromis SCRT vous apporte son expertise afin d'identifier les composants concernés ainsi que les points d'entrés des attaquants. L'analyse des ingénieurs SCRT passe par les points clef suivant:
Préparation
Aquisition
Analyse
Rapport
Tout d'abord, une chronologie des évènements est établie lors d'une session de questions/réponses. Les preuves sont collectées dans le respects des procédures afin qu'elles soient recevables devant une court puis nos ingénieurs utilisent leur experience dans l'analyse de malware et d'attaques afin de vous aider.
Vols de données et accès à des fichiers illicites
Si vous êtes victime d'un vol de données ou que des fichiers illicites sont consultés depuis votre réseau, SCRT peut vous apporter son savoir faire afin de rassembler des preuves numériques.
|