Contenir et investiguer une attaque par ransomware.
Confinement selon la procédure convenue, identification du périmètre compromis, investigation forensique, remise en service maîtrisée et durcissement pour éviter la récidive.
Cas d'usage
Des situations concrètes, des réponses opérationnelles.
Voici des scénarios de missions types, du test d'intrusion à la réponse à incident. Votre besoin est différent ? Nous construisons la réponse adaptée à votre contexte.
Tester une application avant sa mise en production.
Pentest applicatif et API, recherche de scénarios d'abus, rapport priorisé par criticité et re-test pour valider les corrections avant le lancement.
Mettre en place une détection 24/7 sans bâtir un SOC interne.
Collecte et corrélation des journaux, scénarios de détection, alertes qualifiées et montée en maturité progressive, sans recruter une équipe complète.
Savoir si une CVE critique vous expose, et quoi faire.
Cartographie de votre exposition réelle, priorisation par le risque, plan de correction et suivi jusqu'à la remédiation effective.
Se mettre en conformité NIS2 sans paralyser les équipes.
Analyse d'écart, feuille de route priorisée, gouvernance des risques, politiques et préparation aux audits, intégrées aux opérations.
Déployer un EDR ou un SIEM et le rendre vraiment opérationnel.
Choix de l'outil, déploiement, règles de détection, intégration aux processus et transfert de compétences pour que vos équipes restent autonomes.
Par secteur
Adapter la mission aux contraintes de votre activité.
Ces situations illustrent des besoins possibles ; elles ne sont pas des retours de missions clients.
Banque & assurance
Maîtriser les accès aux applications sensibles.
Revue des accès et tests ciblés sur les parcours autorisés, avec contraintes de disponibilité et de confidentialité définies au départ.
Livrable possible : Cartographie des écarts et plan de traitement priorisé.
Industrie & OT
Renforcer la visibilité sans perturber la production.
Cadrage des flux entre systèmes industriels et bureautiques, revue de segmentation et des accès distants. Toute action active est soumise aux autorisations et contraintes d’exploitation.
Livrable possible : Analyse des risques et recommandations de segmentation.
Secteur public
Prioriser la protection des services essentiels.
Identifier les actifs critiques, les dépendances et les capacités de reprise, puis organiser les actions selon les moyens disponibles.
Livrable possible : Plan d’action avec responsables, priorités et critères de suivi.
Éditeurs & SaaS
Évaluer une application avant son lancement.
Pentest web et API sur un périmètre autorisé, en portant attention aux accès, aux rôles et à la séparation des données entre clients.
Livrable possible : Rapport de constats, remédiations et re-test selon le périmètre convenu.