Rempart Response. Le jour J, la cellule connaît déjà votre SI.
Rempart Response est le service d'urgence CSIRT qui permet de mobiliser les experts SecuLabs en cas d'incident critique.
Incident en cours, sans contrat ? Urgence CSIRT
Avant, pendant et après l'incident
Le service Response s'articule autour d'une préparation en amont, d'une astreinte permanente et d'un accompagnement de bout en bout.
Avant · 3 à 5 jours
Préparation
Une phase préparatoire de 3 à 5 jours documente votre environnement, vos contacts et vos accès. Des procédures et playbooks d'intervention sont déployés en amont.
Pendant · Jour J
Activation immédiate
Un dispositif d'urgence permet la mobilisation des experts lors d'évènements critiques survenant la nuit, les week-ends et les jours fériés.
Après · Retour à la normale
Coordination & lessons learned
Accompagnement technique pour la remédiation, coordination des équipes, pilotage du retour à la normale et restitution des lessons learned.
Experts
Cellule CSIRT pluridisciplinaire mobilisable en cas d'incident critique.
Pourquoi une phase de préparation de plusieurs jours ?
La préparation d'une crise cyber est la phase la plus importante. Elle permet de collecter les éléments qui feront gagner un temps précieux et indispensable le jour J.
- 1
Outil dédié
Fort de nos années d'expérience, nous disposons d'un support rôdé qui passe en revue plusieurs chapitres clés de votre SI et de votre organisation.
- 2
Chaque équipe concernée
Chaque chapitre est rempli avec l'équipe responsable du périmètre concerné : SI, métier, juridique, communication. L'objectif est de centraliser les informations et les processus, ce qui fera gagner un temps précieux le jour de crise.
- 3
Mise à jour annuelle
Une fois la préparation initiale terminée, une mise à jour annuelle est organisée pour passer en revue les changements et rafraîchir les points d'attention.
Ce que Detect couvre, ce que Response ajoute
À la souscription du module Rempart Detect, un premier package de réponse à incident est inclus : il couvre l'analyse et la réponse aux évènements P1 et P2.
Inclus dans Rempart Detect
Premier tier de réponse
- Qualification de l'activité malicieuse par nos analystes
- Notification dès qu'un incident est confirmé
- Analyse et réponse aux évènements P1 et P2
Avec Rempart Response
La cellule, préparée et d'astreinte
- Phase préparatoire de 3 à 5 jours
- Astreinte nuits, week-ends, jours fériés
- Playbooks & procédures sur mesure
- Coordination de crise & remédiation
Intervention ponctuelle, ou dispositif continu
Response est la forme abonnée de la capacité CSIRT : surveillance continue et astreinte permanente. Sans abonnement, la même équipe intervient en urgence ; une fois l'incident maîtrisé, le pôle Investigations numériques reconstitue ce qui s'est passé.
Poursuivre
Intéressé par ce service ?
Discutons de vos besoins spécifiques et construisons ensemble une solution adaptée à votre contexte.