- Analyse post mortem

Un élément de votre infrastructure ne fonctionne plus, et vous n'arrivez pas à comprendre ce qui se passe.
Des évènements étranges se passent à l'intérieur de votre réseau, et vous commencez à vous inquiéter sérieusement.
Dans certains cas, vous réinstallez une machine, mais le problème se reproduit rapidement, parfois presque immédiatement.

Quand les causes ou les conséquences du problème restent floues, inquiétantes, ou récurrentes,
il est souvent recommandé de recourir à une analyse post mortem.

Pour un spécialiste de la sécurité informatique, cette prestation consiste donc à étudier un système que l’on soupçonne d’avoir été piraté.

Les objectifs de ce travail sont de :

- Découvrir quelles vulnérabilités ont été exploitées par le pirate.
- Rechercher les outils implantés et utilisés par le pirate afin de mesurer l’étendue de l’intrusion.
- Etudier la propagation possible de cette intrusion à d’autres machines, donc les conséquences
de cette intrusion.
- Proposer des solutions pour combler les failles.

De par ses métiers et son approche, PROTEGO Informatique a fait de l'analyse post mortem un axe
de développement fort, sur lequel elle pourra vous accompagner dans la recherche et la résolution
de ce genre de problématique.