Incident et plan de reprise
Un incident arrive et personne ne sait quoi faire en premier.
Nous intervenons à distance en 15 min au plus, sur site à Paris en 4 h au plus. Puis nous écrivons avec vous le plan de reprise.
Le constat
- 80 % des TPE et PME disent manquer de préparation (Cybermalveillance 2025).
- Sauvegardes chiffrées en même temps que les serveurs.
- Aucun ordre de remise en marche écrit.
Ce que vous vérifiez à la recette
- Incident contenu, cause identifiée, rapport remis.
- Plan de reprise écrit : ordre de remise en marche, contacts, accès.
- Exercice de reprise fait avec vous.
Chaque point se contrôle avec vous le jour de la livraison.
Inclus
- Isolement, analyse, remise en service.
- Journalisation et supervision en place après l’incident.
- Plan de reprise et exercice.
Ce qui nous distingue
- Délais écrits : 15 min à distance, 4 h à Paris, 6 h en province.
- Un seul tarif journalier, connu d’avance.
- Ce que nous trouvons vous est remis par écrit.
Preuves
Nous exploitons un SIEM Wazuh, des sondes de disponibilité et des alertes.
Nous avons construit une clé de secours chiffrée pour dépanner des serveurs sans rien installer.
Audit de sécurité : 3 de nos 14 sociétés clientes.
Questions fréquentes
Que faire tout de suite ?
Débranchez du réseau le poste touché sans l’éteindre, ne payez aucune rançon, puis appelez‑nous.
On commence ?
Décrivez votre contexte. Vous recevez un prix et une date.