L’analyse forensique consiste à effectuer une analyse du système d’information après une attaque informatique.
C’est une méthode d’investigation dont l’objectif est de produire des preuves numériques de l’attaque informatique en vue d’une procédure judiciaire ou d’une action interne. Pour cela, les experts de la sécurité informatique ont besoin de collecter un maximum de données brutes ou altérées pour reconstituer le déroulement de l’attaque (finalités, méthodes…).
Récupération des données sur l’ensemble des supports informatiqueS
Récupération des fichiers logs ou fichiers effacés sur les serveurs, équipements réseaux, bases de données, disques durs, mémoire vive, sauvegardes, archives etc. pour obtenir des preuves en vue d’une plainte contre intrusion, vol de données, etc.
Traitement et analyse des données
Visualisation, tri, classement, recherche dans les traces.
Analyse et conclusions de l’attaque
Etude et compréhension de l’intrusion
Téléchargez notre plaquette
Input your search keywords and press Enter.