Investigation numérique.
Après un incident, il faut des faits, pas des suppositions. Nous collectons et analysons les traces en préservant leur intégrité, pour reconstituer précisément ce qui s’est passé et documenter ce qui a été touché.
Quand y penser
- Suspicion d’intrusion, de fuite de données ou de fraude interne
- Besoin de preuves pour un dépôt de plainte, un assureur ou un litige
- Notification à la CNIL à préparer sous 72 heures
Ce que nous couvrons
Acquisition
Copie des disques et de la mémoire vive, empreintes cryptographiques, chaîne de conservation documentée.
Postes & serveurs
Windows, Linux, macOS : exécutions, persistances, comptes utilisés, fichiers créés ou exfiltrés.
Journaux
Active Directory, pare-feu, proxy, VPN, messagerie, cloud : corrélation et chronologie unique.
Messagerie
Compromission de boîtes, règles de transfert, fraude au virement et usurpation de fournisseur.
Logiciels malveillants
Analyse des échantillons, indicateurs de compromission, recherche sur le reste du parc.
Téléphones
Extraction et analyse de smartphones dans le cadre d’une enquête interne autorisée.
Ce que vous recevez
Des livrables actionnables.
- Chronologie détaillée de l’attaque, du premier accès à la découverte
- Inventaire des systèmes et des données touchés
- Indicateurs de compromission exploitables par vos outils
- Rapport factuel utilisable pour une plainte, l’assureur ou la CNIL
Déroulé
01
Cadrage
Périmètre, objectifs, contraintes de production et fenêtres d’intervention. Rien ne démarre sans autorisation écrite signée.
02
Reconnaissance
Cartographie de ce qui est réellement exposé, souvent plus large que ce que l’on croit.
03
Analyse & exploitation
Recherche des failles et démonstration contrôlée de leur impact, sans action destructive.
04
Rapport & restitution
Un rapport pour la direction, un pour la technique, et une présentation pour répondre à toutes les questions.
05
Contre-test
Nous vérifions que les corrections fonctionnent vraiment. C’est ce qui clôt la mission.
Autres expertises