Première évaluation
Nous établissons ce qui est touché, si l'incident est toujours en cours et quelles preuves préserver. Un redémarrage précipité efface souvent la trace la plus précieuse.
DOKI / Cybersécurité
Cybersécurité · Réponse aux incidents
En cas de suspicion d'incident, nous établissons d'abord les faits, stoppons la propagation, puis remettons les systèmes en service en sécurité. Chaque étape est horodatée ; vous recevez à la fin un rapport expliquant ce qui s'est passé et ce qui doit changer.
- Triage des incidents
- Plan de confinement
- Plan de reprise
- Rapport d'incident
01 / Ce que comprend ce service
Un plan ordonné plutôt que la panique.
Confinement
Les comptes touchés sont désactivés, les connexions suspectes coupées, les clés divulguées renouvelées. L'objectif : réduire la marge de l'attaquant tout en maintenant votre activité autant que possible.
Reprise et rapport
Les systèmes reviennent depuis des sauvegardes vérifiées saines, ou par réinstallation. Le rapport d'incident contient la chronologie, la cause racine et les mesures pour éviter la récidive.
02 / Comment ça marche
Les quatre phases d'une réponse
Les phases se suivent ; la suivante ne commence qu'une fois la précédente terminée, et chaque passage est consigné.
- Détection et évaluation
- Confinement
- Éradication et reprise
- Rapport et enseignements
03 / Périmètre
Définissons le périmètre ensemble.
Nous précisons ensemble le périmètre, les livrables et les critères d'acceptation dès le premier échange. Le devis écrit détaille ce périmètre poste par poste ; s'il évolue, le devis est mis à jour dans une nouvelle version.
Seuls les actifs autorisés et le périmètre convenu sont évalués.
Livrables
- 01Triage des incidents
- 02Plan de confinement
- 03Plan de reprise
- 04Rapport d'incident
04 / Déroulement
Comment nous avançons, étape par étape.
Chaque étape se termine par un livrable concret ; nous passons à la suivante avec votre accord.
- 01
Évaluation
Nous évaluons l'existant selon des critères convenus et notons les écarts, preuves à l'appui.
- 02
Confinement
Nous isolons les systèmes touchés et stoppons la propagation de l'incident.
- 03
Reprise
Nous restaurons les systèmes à partir d'un point sûr et vérifions pas à pas le retour à la normale.
- 04
Rapports
Nous partageons dans un rapport simple ce qui a été fait, le résultat et la prochaine étape.
05 / Détails de la décision
À savoir avant de demander un devis.
Ce qui est inclus, ce dont nous avons besoin de votre part, les délais et le paiement, tout au même endroit. Le périmètre exact et le prix sont fixés dans le devis écrit.
Inclus
- Clarification de l'incident, arrêt de la propagation et restauration de vos systèmes.
- Analyse de l'incident (analyse médico-légale) et rapport final.
- Chaque étape est journalisée avec un horodatage.
Ce dont nous avons besoin de votre part
- Ne supprimez pas les journaux et ne reconstruisez pas les systèmes affectés.
- Accès autorisé aux systèmes affectés.
- Ce qui a été constaté, et quand.
Délais et livraison
- Le périmètre et la durée de l'intervention sont convenus par écrit lors du premier appel.
Ce qui détermine le prix
- Un forfait annuel ou une intervention d'urgence ponctuelle.
- La durée de l'intervention et le nombre de systèmes affectés.
- Nous répondons à chaque demande sous 12 heures.
- Les réunions se tiennent en turc ; les échanges écrits et les livrables se font dans la langue de votre choix, avec l'aide de la traduction.
- Nous travaillons en présentiel à Istanbul et à distance partout en Türkiye et à l'international.
06 / Questions fréquentes
Les questions que vous vous posez.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.
Présentez votre projetSous quel délai aurai-je une réponse ?
Nous travaillons 24 h/24 ; chaque demande reçoit une réponse dans un délai maximal de 12 heures. Le périmètre et la durée de l'intervention sont convenus par écrit lors du premier appel.
Une autorisation est-elle nécessaire avant le test ?
Oui. Seuls les systèmes dont vous êtes responsable et que vous avez autorisés par écrit sont évalués.
Le test affectera-t-il mon système en production ?
Le périmètre, la plage horaire et les méthodes sont convenus à l'avance ; les étapes risquées exigent votre accord distinct.
Commençons
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.