Confinement
Isolation des segments, coupure des accès distants et préservation des preuves avant toute action corrective.
Cybersécurité
Réponse à incident et reconstruction après rançongiciel
Confinement d’une attaque par rançongiciel, reconstruction saine de l’infrastructure et mise en place d’un dispositif de détection continue.
Contexte
L’attaque a chiffré les serveurs de fichiers et l’annuaire un week-end. Les sauvegardes, accessibles depuis le même réseau, avaient été chiffrées elles aussi. La production s’est arrêtée pendant cinq jours.
Le problème
- 01Sauvegardes atteignables depuis le domaine compromis, donc inutilisables.
- 02Annuaire unique sans cloisonnement, permettant une propagation immédiate.
- 03Absence de journalisation centralisée : impossible de reconstituer le scénario.
- 04Aucune procédure de crise ni chaîne de décision définie.
Notre approche
Investigation
Reconstitution du scénario, identification du point d’entrée et du périmètre réellement affecté.
Reconstruction
Nouvel annuaire construit sur un socle sain, restauration progressive et vérifiée des données.
Renforcement durable
Sauvegardes immuables, authentification forte, segmentation, détection continue et exercice de crise.
La solution livrée
- Architecture de sauvegarde isolée, immuable, testée mensuellement.
- Annuaire reconstruit avec modèle de droits par rôle et comptes à privilèges dédiés.
- Journalisation centralisée et règles de détection alignées sur MITRE ATT&CK.
- Plan de réponse à incident écrit, avec fiches réflexes et exercice annuel.
« Nous avons compris ce jour-là que la question n’était pas d’avoir des sauvegardes, mais de pouvoir les restaurer quand tout le reste est compromis. »
Expertises mobilisées
08
Cybersécurité
Audit et tests d’intrusion, sécurité réseau et cloud, gestion des identités, SOC et SIEM, réponse à incident et conformité.
03Administration systèmes
Serveurs Linux et Windows, virtualisation, annuaire, droits, durcissement, automatisation et haute disponibilité.
01Infrastructure & maintenance IT
Maintenance préventive et corrective, supervision, gestion du parc et des sauvegardes, sur un périmètre contractuel clair.
Un contexte proche du vôtre ?
Nous pouvons détailler la trajectoire suivie, les arbitrages retenus et les écueils rencontrés lors d’un échange technique d’une heure.