Cybersécurité, l’assistance E-kipeo en cas d’incident

Statut Incidents

Préparation en cas d'incident de sécurité numérique :

Cette étape vise à préparer en amont tous les éléments nécessaires pour gérer efficacement l'incident. Souvent sous-estimée par les entreprises, la préparation revêt une importance cruciale. En effet, lorsque tout est prêt, la réponse à l'incident peut être à la fois rapide et optimale.

Identification de l'incident :

Selon les cas et les systèmes en place, l'incident peut être détecté soit par l'équipe d'E-kipeo, soit par le client qui signale un dysfonctionnement du système d'information, une anomalie ou même un soupçon. Plus l'incident est signalé rapidement, plus notre intervention sera prompte et plus les risques encourus seront réduits.

La première étape de l'intervention consiste à analyser l'incident afin de déterminer sa nature et son ampleur.

Maîtrise de la situation :

La maîtrise de la situation vise à contenir l'incident de sécurité numérique et à stabiliser l'environnement afin d'éviter toute aggravation. Une première mesure peut consister à isoler le système, empêchant ainsi la menace de se propager davantage.

Ensuite, notre technicien réalise une sauvegarde complète des différents systèmes concernés afin de préserver l'état des machines à ce moment précis. Cette sauvegarde permettra une analyse plus approfondie ultérieurement et fournira des éléments de preuve en cas de besoin. L'analyse approfondie nous permet d'acquérir une connaissance approfondie de l'incident, ce qui est essentiel pour assurer une meilleure éradication de la menace lors de l'étape suivante.

Éradication de la faille de sécurité :

Cette phase est sans aucun doute la plus critique du processus de retour à la normale. En effet, lors du traitement d'un incident de sécurité numérique, il ne suffit pas d'éliminer les symptômes. Il est impératif de diagnostiquer et de neutraliser la cause réelle. L'objectif est de prévenir toute récidive après le rétablissement de la situation normale. Si une vulnérabilité a été détectée dans votre système d'information, il est primordial de la corriger pour éviter d'autres attaques exploitant cette faille.

Retour à la normale :

Une fois l'incident identifié et les causes corrigées, il est alors temps de rétablir le fonctionnement normal du système d'information. Il peut être nécessaire de restaurer les données à partir des sauvegardes, en fonction des vulnérabilités et des corrections effectuées.

Évaluation et apprentissage :

Suite à la résolution de l'incident, notre service technique effectue une analyse de la réponse apportée afin d'évaluer objectivement ce qui a bien fonctionné et ce qui peut être amélioré, dans une optique d'amélioration continue.

Incidents

Tentative Phishing | Clôturé

2023-05-22 15:22:01

Voici le details de l'indent que Suite à la résolution de l'incident, notre service technique effectue une analyse de la réponse apportée afin d'évaluer objectivement ce qui a bien fonctionné et ce qui peut être amélioré, dans une optique d'amélioration continue.

Attaque sur Firewall | Clôturé

2023-04-11 05:03:27

remontée d'alerte sur notre Hypervision d'une attaque en force brute sur le Firewall Fortinet 100 de l'entreprise M....X . Examen des logs : plan d'adressage IP de l'attaque situe en Russie. Attaque FB par liste de mot de passe. Action : blacklistage des IP et plus généralement de la zone géographique. révision complète des protocoles sur Firewall.

Usurpation d'identité réseau interne | Clôturé

2023-03-05 11:42:17

Une analyse automatique comportementale du réseau LAN de l'entreprise LDF Group révélé la création d'un compte admin avec haut niveau de privilèges sur le serveur racine d'active directory et sur l'ensemble des AD de le foret. l'équipe Sys-Sec est alertée et par croisement des informations, la personne coupable de cette tentative a été confondue et signalée a la RH.

Ransomware - avec cryptage des backups | Clôturé

2023-02-05 22:12:41

L'entreprise X secteur des cartes électroniques pour système de navigation nous signale un blackout de tous les postes clients et des 5 serveurs avec message demandant une rançon après cryptage de tous les volumes. déplacement sur site : découverte du cryptage des backups locaux. Notre solution WOOXO nous a permis de décommissionner l'ensemble des disques durs touches et après remplacement un déploiement des images de sauvegarde sur notre backup sécurisé. Le plan de continuité a fonctionné a 96% - reprise de l'activité + 24h.