Contenu, investigué, documenté
Une équipe sous contrat qui répond quand quelque chose a déjà mal tourné, avec le dossier forensique que votre assureur et le régulateur demanderont.
Le défi
Le pire moment pour trouver un fournisseur de réponse aux incidents, c'est pendant un incident. Sans contrat, vous négociez la portée et les taux pendant qu'un attaquant est encore à l'intérieur.
La portée — inclus et non inclus
Inclus
- Triage des incidents déclarés
- Conseils et actions de confinement
- Reconstruction de la chronologie forensique
- Analyse de cause racine
- Rapport post-incident
- Soutien aux notifications réglementaires, incluant la Loi 25
Non inclus
- La négociation de rançon
- La représentation juridique
- La reconstruction de systèmes détruits
- La récupération de données depuis des sauvegardes que vous n'avez pas
- Tout ce qui dépasse les heures au contrat sans avenant
Comment ça se déroule
01
Déclarer
Vous déclarez l'incident par le canal convenu; le chrono et le journal démarrent.
02
Trier et contenir
Évaluer la portée, arrêter la propagation, consigner chaque décision.
03
Investiguer
Chronologie forensique et cause racine, preuves préservées.
04
Rapporter et améliorer
Rapport post-incident, leçons apprises, soutien aux notifications si requis.
Ce que vous recevez
- →Actions de confinement avec journal de décisions
- →Chronologie forensique
- →Analyse de cause racine
- →Rapport post-incident
- →Session de leçons apprises
- →Dossier de notification réglementaire si applicable
Ce qu'il nous faut de votre côté
- ·Contacts pré-convenus et autorité d'agir
- ·Accès provisionnés à l'avance, pas pendant l'incident
- ·Documentation des actifs et du réseau
- ·Un chemin d'escalade déclaré
Durée et engagement
La réponse démarre dans l'engagement de votre forfait, précisé au contrat. Contrat annuel.
Standards, méthodes et outils
DFIR-IRISMITRE ATT&CKNIST SP 800-61Portail hébergé au Canada
Questions fréquentes