CONTENIR D’ABORD.LE POST-MORTEM APRÈS.
-
Le périmètre avant la cause
La première heure sert à stopper la propagation : accès coupés, clés tournées, surface atteignable cartographiée. Comprendre par où ils sont entrés, c’est le travail de la deuxième.
-
Des preuves, pas des affirmations
Chaque ligne du rapport d’incident porte ce sur quoi elle repose : la ligne de log, la requête, l’exploit rejoué sur une copie. Un rapport ne protège rien.
-
La surface d’attaque IA, on la connaît
Injection de prompt, vol d’identifiants d’agent, abus d’outils, dérive de dépense. Les modes de défaillance contre lesquels nous construisons des runtimes, la plupart des intervenants ne les ont jamais vus.
-
La machine vous reste
Vous repartez avec les détections déployées, le runbook écrit et les correctifs mergés dans votre dépôt. Pas avec un PDF et une facture.
Ou joignez-nous directement
Si le formulaire ne fonctionne pas, ou si vous préférez ne pas en remplir un en plein incident, cette boîte est surveillée.
Référence
Incident reçu.
Il est devant un ingénieur. La première réponse arrive sur l’adresse que vous nous avez donnée. Gardez-la ouverte, et vérifiez les indésirables si rien n’arrive.
La suite
- Nous lisons le rapport et revenons sur l’e-mail de contact avec ce qu’il nous faut pour démarrer.
- Vous nous ouvrez l’accès le plus étroit qui nous permette de voir ce qui se passe.
- Le confinement commence avant que quiconque écrive une chronologie.
L’envoi a échoué.
N’attendez pas après ce formulaire. Envoyez les mêmes informations à l’adresse ci-dessous, elles arrivent au même endroit.
hello@clutchsystems.ioComment nous traitons un incident en cours
- 01
Tri et confinement
Un ingénieur décroche, obtient un accès limité au strict nécessaire, et travaille avec vous à stopper la propagation. Identifiants tournés, porte d’entrée fermée, service remis sur quelque chose que nous pouvons surveiller.
- 02
Éradication et rétablissement
Nous établissons par où ils sont entrés et nous le refermons vraiment, au lieu de masquer le symptôme. Le rétablissement passe par un chemin que nous pouvons montrer sain, pas un chemin supposé sain.
- 03
Preuve et durcissement
Chronologie, preuves et cause racine écrites dans un document que vous pouvez remettre à un client ou à un régulateur. Détections déployées, correctifs mergés, et la même porte ne se rouvre pas.
Rien ne brûle ?
Alors ce n’est pas le bon formulaire. Le travail fait avant l’incident est la moitié la moins chère.
VOIR LES SERVICES →