Réponse aux incidents : nous sommes là, 24/7

Pourquoi c'est important

Un incident n'attend pas les heures d'ouverture. Chaque heure sans plan de réponse clair est une heure de plus où la situation devient plus difficile à contenir, à expliquer, et à démontrer que vous l'avez bien gérée.

Personne ne répond

Une demande qui attend dans une file, c'est du temps que l'attaquant passe à progresser dans votre environnement.

Improvisation sans cadrage

Les interventions qui ne partent pas d'une portée claire et convenue gaspillent les premières heures critiques.

Aucune trace de ce qui s'est passé

Sans investigation forensique, vous devez deviner ce qui a véritablement été accédé.

Rien à présenter après coup

Sans rapport, vous n'avez rien à remettre à votre direction, votre conseil ou votre assureur.

Ce qui nous distingue

Un seul numéro. Un vrai analyste. Une portée définie. Appelez le +1 (855) 736-8749 et vous rejoignez une personne de notre équipe, pas un robot de gestion des demandes, ni un formulaire qui promet un rappel. Et vous savez exactement ce qui est couvert avant de commencer : confinement et éradication, investigation forensique, et rapport post-incident.

• Appelez et rejoignez un vrai analyste, pas une file d'attente.
• Disponible 24/7, avec ou sans entente préalable.
• Mandat confidentiel, selon des conditions convenues avant le début des travaux.
• La portée est définie dès le départ, pour que personne ne devine ce qui est couvert.

Ce qui est inclus, et ce qui ne l'est pas

• Inclus : confinement et éradication de la menace. Isoler les systèmes touchés et couper l'accès de l'attaquant.
• Inclus : investigation forensique. Déterminer comment c'est arrivé et ce qui a été accédé.
• Inclus : rapport post-incident et recommandations. Ce qui s'est passé, comment c'est résolu, quoi corriger.
• Non inclus : notification réglementaire et soutien aux communications. Renseignez-vous sur la gouvernance et les rapports de sécurité si vous en avez besoin de façon continue.

Ce que vous recevez

Exactement trois livrables. Aucune surprise.

Confinement et éradication

Nous isolons les systèmes touchés et coupons l'accès de l'attaquant pour arrêter la propagation.

Investigation forensique

Nous déterminons comment l'incident s'est produit et ce qui, le cas échéant, a été accédé, pour que vous sachiez exactement à quoi vous faites face.

Rapport post-incident

Un rapport clair de ce qui s'est passé, comment cela a été résolu, et les changements précis nécessaires pour réduire le risque de récurrence.

Traitement confidentiel

Chaque mandat est couvert par des conditions de confidentialité convenues avec votre organisation avant le début des travaux.

Deux façons de travailler avec nous

Entente de réponse aux incidents

Mettez en place une entente avant d'en avoir besoin. Une entente préalable signifie que notre équipe connaît déjà votre environnement et vos priorités lorsqu'un incident survient, ce qui nous permet d'agir plus rapidement dès le premier appel.

Intervention au cas par cas

Pas d'entente en place ? Vous pouvez tout de même nous appeler lorsqu'un incident survient. Nous cadrerons l'intervention avec vous et nous mettrons au travail.

Ce qui se passe lorsque vous appelez

1. Vous appelez. Décrivez ce que vous observez. Nous posons les bonnes questions pour comprendre la situation et mobiliser les bonnes personnes.
2. Nous évaluons et contenons. Nous vous aidons à isoler les systèmes touchés et à stopper la propagation immédiate de la menace.
3. Nous enquêtons. Nous déterminons ce qui s'est passé, comment l'attaquant est entré, et ce qui a été accédé.
4. Nous vous aidons à reprendre vos activités. Nous soutenons votre reprise et livrons un rapport post-incident clair avec des recommandations.

Pourquoi Sentrix

Conçu pour mériter votre confiance dans votre pire journée.

Un appel, pas une file d'attente

Vous rejoignez une vraie personne de notre équipe, pas un système de gestion des demandes.

Une portée convenue avant de commencer

Les données de votre incident restent sous les conditions de confidentialité convenues avec vous, et la portée est définie dès le premier appel.

Sensibilisés à la conformité dès le départ

Nous comprenons les obligations réglementaires de notification qui accompagnent une atteinte (par exemple la Loi 25 ou le RGPD), pas seulement la réponse technique. L'accompagnement à la notification reste un mandat distinct, mais le rapport post-incident vous donne les faits dont il a besoin.

Après l'incident

Le rapport post-incident nomme les changements à faire. Les opérations de sécurité gérées permettent de les maintenir dans le temps ; la surveillance du web clandestin détecte les identifiants compromis avant qu'ils ne servent à une prochaine attaque ; la protection des postes et serveurs teste la réponse d'isolation avant qu'elle ne soit nécessaire pour de vrai.

N'attendez pas que ce soit pire.

Appelez le +1 (855) 736-8749 maintenant, ou mettez en place une entente avant d'en avoir besoin.

Nous contacter