Trouvez l'attaquant !

---

Au cours de ces dernières années le nombre d’attaques informatiques a connu une très forte augmentation, ciblant aussi bien les gouvernements que les sociétés privées. La complexité de ces attaques a également progressé significativement, et ce quel que soit le type de cible. Les attaques et les modes opératoires à l’état de l’art (souvent nommées APT) montrent qu’un attaquant peut compromettre un SI et y rester actif pendant des années sans pour autant être détecté. Dans ce contexte de menace informatique élevé, il est recommandé pour toute entité soucieuse de sa sécurité d’être proactive et de rechercher une éventuelle compromission avant même d’avoir la preuve que celle-ci existe.

Notre activité porte donc uniquement sur le contre-espionnage informatique. L'objectif est d'identifier une compromission encore inconnue et persistante sur un système d'information.

Pour répondre à ces risques nous proposons trois services :

• La recherche de compromission qui a pour but d'identifier un attaquant sur un SI
• La réponse à incident qui a pour but d'identifier et de comprendre les traces qu'un attaquant a laissé lors d'une intrusion
• La Threat Intelligence, où nous identifions des activités malveillantes opérées par des attaquants sur Internet et nous vous fournissons des indicateurs de détection (adresses IP et noms de domaines)

Les services