Restaurer une sauvegarde… compromise
La sauvegarde restaurée date d'après l'intrusion. On croit repartir sain : on réinstalle l'attaquant. Il faut d'abord dater la compromission.
Zerval Pro · Remédiation & reconstruction
Remédiation, éradiquer, reconstruire, durcir.
L'incident est contenu ? Le vrai travail commence. Tant que les accès de l'attaquant, ses persistances et la faille d'entrée n'ont pas été traités, votre organisation reste compromise. Zerval conduit la remédiation avec votre équipe IT ou votre prestataire, chaque action tracée dans la plateforme.
Comprendre le risque. Reprendre le contrôle. Tenir dans la durée.
Une crise encore en cours ? Stabilisez d'abord, sans détruire les preuves →
01 · LES TROIS ERREURS CLASSIQUES
Trois pièges après un incident, la remédiation existe pour les éviter.
La précipitation coûte plus cher que l'attaque elle-même. Trois réflexes, en apparence raisonnables, laissent la porte ouverte. Une remédiation conduite dans l'ordre les neutralise.
Changer les mots de passe… seulement
On réinitialise les accès en laissant en place les persistances : tâches planifiées, règles de messagerie, clés et comptes cachés de l'attaquant.
Déclarer l'incident clos… trop tôt
On tourne la page sans avoir identifié le point d'entrée. La même faille est réexploitée quelques semaines plus tard, souvent par le même acteur.
02 · NOTRE CONDUITE DE REMÉDIATION
Quatre temps, dans l'ordre, on ne nettoie pas ce qu'on n'a pas compris.
La remédiation intervient une fois la situation qualifiée et stabilisée, jamais dans la précipitation. Chaque temps est mené avec votre équipe et consigné dans la plateforme.
1Cartographier la compromissionCe qui est touché, depuis quand, par où. On établit le périmètre réel avant d'agir : sans cette carte, on nettoie à l'aveugle.
2ÉradiquerSuppression des accès de l'attaquant, des persistances, des comptes et des règles malveillantes. On coupe toutes les entrées, pas la plus visible.
3ReconstruireRestauration ou reconstruction des systèmes atteints, réinitialisation des secrets, vérification que les sauvegardes sont, elles, saines.
4Durcir & vérifierCorrection de la faille d'entrée, durcissement des configurations, contrôle final et période de surveillance pour confirmer le retour au propre.
03 · CE QUE VOUS OBTENEZ
Des livrables exploitables, pas un simple « c'est réglé ».
La remédiation laisse une trace exploitable devant votre direction, votre assureur et vos autorités, et prépare la suite pour que l'incident ne se reproduise pas.
Journal de remédiation horodaté
Chaque action datée et tracée dans la plateforme, un journal horodaté, exportable à l'assureur comme au régulateur.
Rapport direction & technique
Deux lectures d'un même travail : la synthèse pour décider, le détail pour l'équipe IT, avec la liste des vulnérabilités corrigées.
Plan de durcissement 30 / 60 / 90
Une trajectoire chiffrée et priorisée, et une bascule naturelle vers le pilotage continu : pour que ça ne se reproduise pas.
04 · PLATEFORME + CABINET
Le logiciel trace. Les experts conduisent.
Deux rôles complémentaires, une même marque française. Vous gardez la main et la visibilité à chaque étape de la remédiation.
Le logiciel
La plateforme Zerval Pro
Elle trace les décisions et héberge le journal de remédiation. Vous suivez l'avancement en temps réel, chaque action reste horodatée et défendable.
- Journal horodaté & registre de preuve
- Suivi d'avancement des quatre temps
- Bascule vers le pilotage continu
Le cabinet
Les experts qui interviennent
Ils conduisent les opérations avec votre équipe IT ou votre prestataire : cartographier, éradiquer, reconstruire, durcir. La décision reste la vôtre, éclairée.
- Intervention cadrée avec vos équipes
- Chaque action proportionnée et justifiée
- Restitution lisible, direction et technique
05 · NOTRE HONNÊTETÉ
Ce que nous tenons, ce que nous ne promettons pas.
La remédiation sérieuse commence par ce qu'elle refuse de vous vendre. Nous préférons être clairs sur ce qu'aucun prestataire ne peut garantir.
Ce que nous tenons
Une remédiation menée dans l'ordre, chaque action tracée et justifiée, un journal horodaté, exportable et un plan de durcissement tenu. Nous travaillons avec vos équipes et ne vous demandons jamais vos codes.
Ce que nous ne promettons pas
Pas de récupération garantie des données chiffrées. Pas de paiement de rançon, ni de conseil d'en payer. Pas de « grand soir » qui réinstalle tout par défaut : une remédiation proportionnée, justifiée, documentée.
« Réglé » ne veut pas dire « propre »
Tant que le point d'entrée, les persistances et les accès de l'attaquant subsistent, l'organisation reste compromise. La remédiation, c'est ce qui transforme un incident contenu en système réellement assaini, et durci contre la prochaine tentative.
Repartez sur des bases saines.
Un incident vient d'être contenu ? Parlez à un expert pour cadrer la remédiation. Vous anticipez ? Voyez la plateforme sur votre contexte en démo.