Leurres isolés
Serveurs, partages et comptes leurres tournent dans un segment isolé de vos systèmes réels. Même compromis, ils n'offrent aucun chemin vers votre réseau de production.
Nous plaçons dans votre réseau des leurres ressemblant à de vrais systèmes mais sans charge utile. Les utilisateurs légitimes n'ont aucune raison d'y toucher ; si quelqu'un le fait, vous obtenez une alerte précoce et nette, pas une fausse alerte.
Serveurs, partages et comptes leurres tournent dans un segment isolé de vos systèmes réels. Même compromis, ils n'offrent aucun chemin vers votre réseau de production.
Toute connexion à un leurre est suspecte : les alertes sont donc rares et chacune mérite examen. L'alerte parvient à votre équipe avec sa source et l'action tentée.
Qui fait quoi, dans quel ordre, à l'arrivée d'une alerte est écrit à l'avance : isoler la source, désactiver le compte, préserver les traces. Le guide est exercé au moins une fois par an.
Les leurres se trouvent sur les chemins qu'emprunterait un attaquant vers les vrais actifs et sont reliés à un point d'alerte unique.
Nous précisons ensemble le périmètre, les livrables et les critères d'acceptation dès le premier échange. Le devis écrit détaille ce périmètre poste par poste ; s'il évolue, le devis est mis à jour dans une nouvelle version.
Chaque étape se termine par un livrable concret ; nous passons à la suivante avec votre accord.
Nous mettons ensemble par écrit l'objectif, les limites et les critères d'acceptation.
Nous installons outils, accès et réglages, documentons l'installation et vous la remettons.
Dans le périmètre autorisé, nous exécutons de façon contrôlée les scénarios convenus.
Nous partageons dans un rapport simple ce qui a été fait, le résultat et la prochaine étape.
Ce qui est inclus, ce dont nous avons besoin de votre part, les délais et le paiement, tout au même endroit. Le périmètre exact et le prix sont fixés dans le devis écrit.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.
Présentez votre projetLes leurres sont placés là où le travail quotidien ne va jamais, et votre équipe IT sait lesquels sont des leurres. Les contacts innocents des premières semaines sont analysés et le leurre déplacé si besoin.
Oui. Seuls les systèmes dont vous êtes responsable et que vous avez autorisés par écrit sont évalués.
Le périmètre, la plage horaire et les méthodes sont convenus à l'avance ; les étapes risquées exigent votre accord distinct.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.