Contrat de réponse à incident & DFIR
Quand une compromission survient, le compte à rebours a déjà commencé. Un contrat de réponse à incident fixe à l'avance comment nous joindre et garantit notre délai d'intervention pour investiguer, confiner, éradiquer et vous aider à rétablir la situation. Le travail suit NIST SP 800-61 Rev. 3 et peut être commandé par l'intermédiaire de votre avocat.
Avant, pendant et après un incident
La réponse à incident couvre la préparation, la détection et l'analyse, le confinement, l'éradication et la récupération, ainsi que le retour d'expérience. NIST SP 800-61 Rev. 3 (2025) l'articule autour des six fonctions du CSF 2.0 : Govern, Identify, Protect, Detect, Respond et Recover. Le contrat couvre le travail de préparation en amont et une réponse rapide en cas d'incident, afin que vous n'ayez pas à négocier le périmètre en pleine compromission.
- Contrat de réponse à incident avec un SLA de délai de réponse garanti et un circuit d'escalade aux interlocuteurs désignés
- Préparation : revue du plan de réponse à incident, playbooks et évaluation de la préparation
- Détection et analyse : triage, cadrage et investigation forensique (DFIR)
- Soutien au confinement, à l'éradication et à la récupération
- Analyse des causes racines et rapport de retour d'expérience post-incident
- Mission commandée par l'intermédiaire de votre avocat si vous le souhaitez
Un cycle de vie fondé sur les standards
Nous alignons le travail sur NIST SP 800-61 Rev. 3 et les fonctions du CSF 2.0, et cartographions l'activité de l'adversaire selon MITRE ATT&CK afin que l'investigation soit structurée et le récit défendable. Si vous en avez besoin, nous pouvons être mandatés par l'intermédiaire de votre avocat.
- 1
Préparation
Avant tout incident, dans le cadre du contrat, nous passons en revue votre plan de réponse à incident, convenons par écrit des délais de réponse et des chemins d'escalade, et signons un NDA.
- 2
Détection et analyse
À l'activation, nous effectuons le triage, cadrons l'incident et menons l'investigation forensique pour établir ce qui s'est passé.
- 3
Confinement
Nous vous aidons à confiner l'incident pour arrêter l'hémorragie tout en préservant les preuves forensiques.
- 4
Éradication et récupération
Nous aidons à supprimer le point d'ancrage, à fermer le vecteur d'entrée et à remettre les systèmes en service en toute sécurité.
- 5
Revue post-incident
Nous livrons une analyse des causes racines et un retour d'expérience afin que le même chemin ne puisse pas être utilisé deux fois.
Ce que vous recevez
Une préparation en amont, une réponse définie au moment décisif et, ensuite, un compte rendu écrit solide, celui que votre conseil d'administration, vos régulateurs et votre assureur exigeront.
- Contrat de réponse à incident avec un SLA de délai de réponse et des contacts d'escalade
- Évaluation de la préparation à la réponse à incident et revue des playbooks
- Constats de l'investigation forensique avec une chronologie de l'activité de l'attaquant
- Techniques de l'attaquant cartographiées selon MITRE ATT&CK
- Conseils de confinement, d'éradication et de récupération
- Analyse des causes racines et rapport de retour d'expérience post-incident
Aligné sur NIST SP 800-61 Rev. 3 (CSF 2.0)
Le contrat de réponse à incident est aligné sur NIST SP 800-61 Rev. 3 (2025), qui organise la réponse à incident autour des fonctions du CSF 2.0 (Govern, Identify, Protect, Detect, Respond, Recover). Nos phases de mission vont de la préparation à la revue post-incident, en passant par la détection et l'analyse, le confinement, l'éradication et la récupération, avec l'activité de l'attaquant cartographiée selon MITRE ATT&CK. Si vous le souhaitez, la mission peut être commandée par l'intermédiaire de votre avocat ; c'est à lui qu'il revient de déterminer si le secret professionnel s'applique. Les engagements de délai de réponse sont fixés dans le contrat.
Convenez de votre réponse à l'avance.
Parlez-nous de votre environnement et de vos risques. Nous proposerons un contrat de réponse à incident avec un délai de réponse garanti, évaluerons votre préparation et serons prêts à investiguer et à confiner si le pire se produit, sous NDA. La première consultation est gratuite.