La réponse à intrusion

Dès la constatation d'une intrusion, d'une fraude ou d'un maintien frauduleux dans un système informatique, la phase de réponse est critique : comprendre, prouver, récupérer les preuves, bloquer l'attaque,...

Xmco Partners est un cabinet d'experts indépendants qui peuvent vous accompagner dans votre dépôt de plainte, dans la recherche des traces et preuves informatiques, de la faille exploitée ou encore dans la récupération de vos données supprimées.

Nous apporterons une réponse à ces questions :

• Quelle est la source de l'intrusion, quelle faille a été exploitée ?
• Quelles sont les actions effectuées par le pirate ?
• Quelle est la portée de l'intrusion ? Est-ce que d'autres machines ont été infiltrées ?
• Puis-je récupérer mes données effacées ?
• Quelle procédure dois-je suivre pour mener une action juridique ?

Comment nous pouvons vous aider

La réponse à intrusion consiste à analyser en profondeur les différents journaux et les différentes traces du système attaqué et des équipements collatéraux (firewalls, routeurs, ids).

Nos objectifs sont :

• Rassembler le maximum de preuves pour poursuivre et identifier l'attaquant.
• Comprendre la faille exploitée ou l'origine du problème.
• Identifier et localiser le pirate dans la mesure du possible.
• Corriger le problème le plus rapidement possible.
• Constituer le dossier de plainte pour le Tribunal de Grande Instance.