Le CERT-XMCO : réponse à incident (forensics)

Objectifs

Dès la constatation d'une intrusion, d'une fraude ou d'un maintien frauduleux dans un système informatique, la phase de réponse est critique : comprendre, prouver, récupérer les preuves, bloquer l'attaque,...

XMCO est un cabinet d'experts indépendants qui peuvent vous accompagner dans votre dépôt de plainte, dans la recherche des traces et preuves informatiques, de la faille exploitée ou encore dans la récupération de vos données supprimées.

Des réponses à vos questions

Quelle est la source de l'intrusion, quelle faille a été exploitée ?
Quelles sont les actions effectuées par le pirate ?
Quelle est la portée de l'intrusion ? Est-ce que d'autres machines ont été infiltrées ?
Puis-je récupérer mes données effacées ?
Quelle procédure dois-je suivre pour mener une action juridique ?

Comment nous pouvons vous aider ?

La réponse à intrusion consiste à analyser en profondeur les différents journaux et les différentes traces du système attaqué et des équipements collatéraux (firewalls, routeurs, ids).

Nos objectifs sont :

Rassembler le maximum de preuves pour poursuivre et identifier l'attaquant.
Comprendre la faille exploitée ou l'origine du problème.
Identifier et localiser le pirate dans la mesure du possible.
Corriger le problème le plus rapidement possible.
Constituer le dossier de plainte pour le Tribunal de Grande Instance.