Assistance après incident
Organiser les premières actions et préparer une reprise maîtrisée.
Face à un incident, les décisions doivent tenir compte de l’activité, des données et de la conservation des éléments utiles. Nous aidons à qualifier la situation, à coordonner les mesures de protection autorisées et à documenter une chronologie. Le niveau d’assistance et la disponibilité sont confirmés au cas par cas. Ce service ne promet ni intervention permanente ni retour à la normale dans un délai uniforme.
Compte administrateur compromis, messages frauduleux, accès inhabituel ou poste suspect : la première étape consiste à comprendre ce qui est connu et ce qui reste incertain. Une intervention doit éviter d’aggraver l’incident ou de faire disparaître des éléments utiles. Nous travaillons avec votre interlocuteur informatique et les prestataires concernés dans les limites de la mission acceptée.
Le déroulement de votre mission
- 01
Écouter & qualifier
Nous précisons votre situation, les actifs concernés, votre droit à agir et le résultat attendu. Un premier échange ne vaut pas autorisation de tester.
- 02
Définir & autoriser
Devis, périmètre, exclusions, interlocuteurs, calendrier et confidentialité sont convenus par écrit. Les autorisations des tiers sont obtenues si nécessaire.
- 03
Examiner & restituer
L’intervention respecte les limites convenues. Les constats sont expliqués, les priorités hiérarchisées et les recommandations rassemblées dans un livrable adapté.
- 04
Corriger & vérifier
Vous choisissez les actions à engager. Une assistance à la correction ou une nouvelle vérification peut être prévue au devis, avec un périmètre et une date définis.
Ce que vous engagez. Ce que vous recevez.
Sur devis distinct
Le prix dépend de l’objectif retenu, du temps de préparation et d’intervention, du nombre de participants ou d’interlocuteurs et des livrables.
Le prix total applicable et les modalités de paiement figurent au devis, avant votre engagement.
Périmètre principal
- Cadrage spécifique
- Travaux et livrables expressément retenus au devis
Options distinctes
- Session ou périmètre supplémentaire
- Suivi complémentaire
Prérequis
Objectif, interlocuteurs, autorisations et disponibilité à confirmer avant engagement.
Limites de la mission
Cette prestation ne fait pas partie d’un audit ou d’un pentest par défaut. Aucun délai d’urgence, service permanent ou résultat de récupération n’est promis.
Conditions d’intervention ↗Le périmètre se décide avant les vérifications.
Un travail adapté à votre situation.
Décrivez l’heure des premiers signes, les services touchés, les changements déjà effectués et l’impact sur votre activité. Une qualification permet de déterminer le niveau d’assistance possible et les priorités. La gestion d’une crise majeure, les obligations réglementaires et les démarches judiciaires peuvent nécessiter d’autres professionnels ou les autorités compétentes.
- Chronologie des événements et actions déjà menées
- Identification des interlocuteurs et services critiques
- Préservation des journaux et éléments disponibles selon vos autorisations
- Mesures de confinement et plan de reprise convenus avec le responsable
Des résultats qui servent à agir.
Une restitution prévue dans le devis.
Les observations sont expliquées et séparées des hypothèses. Les recommandations tiennent compte de vos usages, de vos contraintes et des dépendances à d’autres intervenants. Vous savez ce qui a été examiné et quelles décisions restent à prendre.
- Qualification et priorités immédiates
- Coordination avec l’équipe ou le prestataire informatique
- Conservation des éléments disponibles
- Plan de reprise et mesures de prévention
Ce que vous gardez après l’intervention.
La forme et le niveau de détail des livrables sont précisés au devis.
Un périmètre documenté
Les systèmes ou usages examinés, les exclusions et les limites de l’intervention.
Des constats expliqués
Les observations utiles, leur niveau de certitude et les risques associés.
Des prochaines étapes
Des actions classées par priorité, avec les responsabilités et vérifications à prévoir.
Le service est-il disponible 24 heures sur 24 ?
Aucune permanence 24 h/24 n’est promise. La prise en charge et le délai sont confirmés après examen de votre demande. Pour une urgence menaçant une personne, contactez les services d’urgence compétents.
Pouvez-vous garantir la récupération de toutes les données ?
Non. Les possibilités dépendent de l’incident, des sauvegardes, des accès et de l’état des supports. Les résultats attendus et les limites doivent être explicités avant la mission.
Avant de commencer.
Ne transmettez aucun mot de passe, code de connexion, clé privée, phrase de récupération ou fichier client par ce formulaire. Les accès nécessaires et les moyens d’échange sont définis après cadrage de la mission.
Le bon cadre pour votre projet.
Parlons du périmètre.
Décrivez les systèmes que vous êtes habilité à faire auditer, votre objectif et vos contraintes. Le périmètre, le prix et les livrables sont précisés avant tout engagement.