Assistance cyber et remédiation après incident
Intervention réalisée directement par Valesys
Les opérations curatives de diagnostic, de confinement, d’éradication, de restauration et de sécurisation sont réalisées directement par les techniciens salariés de Valesy
Chaque intervention fait l’objet d’une qualification préalable, d’une information claire sur son périmètre, ses délais et son coût, puis d’un accord du client avant réalisation.
Des technologies de détection et de corrélation à la pointe !
Votre entreprise est victime d’un piratage, d’un rançongiciel, d’un logiciel malveillant, d’une intrusion ou d’une compromission de messagerie ?
Valesys intervient à distance et sur site, notamment en Île-de-France, pour contenir l’incident, préserver les éléments utiles,éliminer la menace et rétablir le fonctionnement sécurisé de votre système d’information.
Nos techniciens interviennent notamment dans les situations suivantes :
- infection par virus, cheval de Troie, logiciel espion ou autre logiciel malveillant ;
- attaque par rançongiciel ou chiffrement frauduleux des données ;
- piratage de comptes utilisateurs, administrateurs ou Microsoft 365 ;
- compromission d’une messagerie professionnelle ;
- intrusion sur un poste de travail, un serveur ou un réseau informatique ;
- création frauduleuse de comptes, règles de messagerie ou accès distants ;
- compromission d’un pare-feu, d’un équipement réseau ou d’un accès VPN ;
- suspicion d’exfiltration ou de fuite de données ;
- altération, suppression ou indisponibilité de données ;
- besoin de restauration après une cyberattaque.
SOC (Centre des Opération de Sécurité)
Le SOC, centre des opérations de sécurité, est une brique de sécurité centrale. Véritable épicentre des activités de cyberdéfense, le SOC centralise les informations grâce à un SIEM qui offre à nos experts une visibilité complète sur l’activité du Système d’Information. Il collecte, analyse et catégorise les données de sources variées – en seulement quelques secondes. La détection et le signalement d’événements inhabituels sont alors plus rapides que jamais !
Des technologies de détection et de corrélation à la pointe !
Le SOC by VALESYS est un service à la carte de type Managed Security Service Provider (MSSP). Il peut être soutenu par des technologies de type EDR, MDR et XDR. La corrélation se fait par des règles multicritères et/ou du machine learning.
Nos interventions curatives
Selon la nature et la gravité de l’incident, Valesys réalise :
- la qualification initiale et l’évaluation du périmètre compromis ;
- l’intervention à distance ou le déplacement d’un technicien sur le site du client ;
- l’isolement des équipements infectés ou compromis ;
- la sécurisation immédiate des accès, comptes et moyens d’administration ;
- la collecte et la préservation des journaux et traces techniques utiles ;
- l’identification des comptes, postes, serveurs ou équipements affectés ;
- la suppression des logiciels malveillants et des mécanismes de persistance ;
- la réinitialisation sécurisée des mots de passe et des droits d’accès ;
- l’installation des correctifs et la correction des mauvaises configurations ;
- la restauration des systèmes et des données à partir de sauvegardes vérifiées ;
- le contrôle du retour à un fonctionnement normal et sécurisé ;
- la mise sous surveillance renforcée après l’incident ;
- la rédaction d’un rapport d’intervention et de recommandations ;
- l’accompagnement pour conserver les éléments utiles à un dépôt de plainte.
.
Vous avez un projet en tête ?
Nous pouvons vous aider à concrétiser vos idées. Parlons de ce que nous pouvons mettre en place pour renforcer la sécurité de votre entreprise.
