Investigation numérique & DFIR

Investigation numérique & enquête sur incident

Enquêtes cyber et analyses de preuves numériques recevables en justice, au service des organisations, des cabinets d'avocats et des procédures judiciaires, de la première intervention jusqu'au témoignage à l'audience.

Ce que comprend ce service

Analyse forensique de postes de travail
Investigation forensique de terminaux mobiles
Acquisition de la mémoire vive et volatile
Analyse du trafic réseau & des captures PCAP
Corrélation de journaux & reconstitution d'événements
Préservation des preuves & chaîne de possession
Reconstitution de la chronologie de l'incident
Rétro-ingénierie de logiciels malveillants
Collecte de preuves cloud & SaaS
Récupération de fichiers supprimés & de données
Expertise judiciaire
Assistance contentieuse & rapports d'expertise

Notre méthodologie

01

Qualification de l'incident

Évaluation initiale pour délimiter l'incident, identifier les systèmes touchés et établir les priorités.

02

Collecte des preuves

Acquisition forensiquement saine de l'ensemble des supports, mémoires et sources de journaux pertinents.

03

Préservation

Copies bit à bit vérifiées par empreintes cryptographiques, garantissant la chaîne de possession.

04

Analyse technique

Examen approfondi des artefacts, reconstitution de la chronologie et cartographie des techniques d'attaque.

05

Restitution

Synthèse pour la direction et rapport technique détaillé : constats, preuves et recommandations.

06

Expertise judiciaire

Accompagnement des procédures judiciaires, enquêtes réglementaires ou déclarations de sinistre.

Technologies & référentiels

EnCaseFTKAutopsyVolatilityWiresharkCellebrite UFEDAXIOMX-WaysMITRE ATT&CKNIST 800-86AWS CloudTrailAzure Monitor

Secteurs accompagnés

Finance & banqueSecteur public & défenseSantéCabinets d'avocatsAssuranceTélécommunicationsPME

Besoin d'une expertise forensique urgente ?

Notre équipe de réponse à incident est mobilisable 24/7. Le temps est déterminant en investigation numérique : contactez-nous sans attendre.