Retour aux services Référentiels mobilisés
CSIRT
Préparer, détecter, contenir, expulser, restaurer. Cellule de réponse à incident à votre disposition — avant, pendant, après.
- NIST 800-61
- ENISA IR Good Practice
- MITRE ATT&CK
- FIRST PSIRT Services
- TLP
- STIX/TAXII
Quand nous intervenons
- 01
Vous venez de découvrir une compromission — et il faut un cadre clair, vite, sans paniquer.
- 02
Votre direction demande un plan de réponse à incident — et personne ne sait par où commencer.
- 03
Le CCB, CERT-EU ou un régulateur vous a notifié — et il faut coordonner réponse + communication réglementaire.
Sous-services
- Plan de réponse à incident (IRP) sur mesure
- Playbooks par scénario : ransomware, exfiltration, BEC, supply chain
- Retainer DFIR : disponibilité 24/7 sur incident
- Tabletop exercises (simulation crise réaliste)
- Post-mortem + lessons learned + remédiation
- Coordination CCB · CERT-EU · ANSSI · régulateurs sectoriels
Méthodologie
- Durée
- Setup IRP : 2–4 semaines · Retainer : annuel · Réponse : selon ampleur
- Livrable
- IRP + playbooks + numéro d’astreinte + rapport post-incident
- Équipe
- Consultant lead MACC + spécialistes DFIR mobilisables
Demander un échange Réponse sous 48 h ouvrées