EBH Security
Urgence

Vous suspectez une compromission en cours ?

Signalez-le ci-dessous — prise en charge sous 1 heure

Les cinq premières actions

  1. Ne pas éteindre les machines concernées — la mémoire vive contient des preuves.
  2. Isoler du réseau sans arrêter le système.
  3. Ne pas payer et ne pas communiquer avec les attaquants.
  4. Préserver les journaux avant qu'ils ne soient écrasés.
  5. Documenter l'heure et la nature de chaque constat.

Notre prise en charge

Prise en charge et qualificationConfinementInvestigation et analyse forensiqueÉradication et remise en serviceRapport post-incidentAccompagnement des obligations de notification réglementaire

Référentiels appliqués

NIST SP 800-61r2ISO/IEC 27035SANS Incident Handling