GratuitLe CODEX, Édition Dirigeants : la doctrine cyber en 20 minutes. Le lire →
Zerval

Le cabinet · Remédiation & reconstruction

Remédiation & reconstruction, repartir sur des bases saines.

Après un incident, la pire erreur est de « remettre en marche » sans nettoyer. Zerval conduit la remédiation : éradiquer la menace, reconstruire ce qui doit l'être, durcir ce qui a cédé, en préservant les preuves à chaque étape.

Premier échange confidentiel, sans engagement. On ne vous demande jamais vos codes.

Cockpit de remédiation Zerval Pro : accès révoqués, systèmes reconstruits, failles corrigées.
01 · QUAND LA REMÉDIATION S'IMPOSE

On ne remet pas en marche ce qu'on n'a pas nettoyé.

Compte ou messagerie compromis, poste ou serveur infecté, rançongiciel, intrusion détectée, doute persistant après un incident « réglé » trop vite. La remédiation intervient une fois la situation qualifiée et stabiliséejamais dans la précipitation.

Compte ou système compromis

Messagerie détournée, poste ou serveur infecté : l'attaquant a une porte d'entrée qu'il faut refermer avant tout redémarrage.

Rançongiciel ou intrusion

Fichiers chiffrés, accès forcé, mouvements suspects : la menace est active tant que sa présence n'a pas été éradiquée.

Doute persistant

Un incident « réglé » trop vite laisse souvent des traces. Mieux vaut remédier proprement que revivre la même intrusion.

02 · LA MÉTHODE EN QUATRE TEMPS

Cartographier, éradiquer, reconstruire, durcir & vérifier.

Une remédiation n'est pas une réinstallation à l'aveugle. C'est une séquence ordonnée où chaque geste s'appuie sur le précédent, les preuves préservées à chaque étape.

1Cartographier la compromissionCe qui est touché, depuis quand, par où. On ne nettoie pas ce qu'on n'a pas compris.
2ÉradiquerSuppression des accès de l'attaquant, des persistances, des comptes et règles malveillantes.
3ReconstruireRestauration ou reconstruction des systèmes atteints, réinitialisation des secrets, vérification des sauvegardes.
4Durcir & vérifierCorrection des failles d'entrée, durcissement des configurations, contrôle final et période de surveillance.
03 · POUR QUI

Organisations et particuliers, deux voies d'accès.

La même exigence de méthode, deux cadres d'intervention adaptés à qui vous êtes et à ce qui est touché.

Organisations

Une intervention cadrée avec vos équipes.

Intervention conduite avec votre équipe IT ou votre prestataire, journal de remédiation horodaté, rapport final exploitable devant votre assureur, votre direction et les autorités.

  • Conduite en coordination avec votre IT interne ou externe
  • Journal de remédiation horodaté et exploitable
  • Rapport final direction et technique
  • Sur devis, via Zerval Pro
Particuliers

Une remédiation accompagnée, pas à pas.

Pour les victimes individuelles, un accompagnement lisible et un tarif clair, depuis la sécurisation initiale jusqu'à la remédiation documentée.

  • Sécurisation & remédiation accompagnée dès 299 €
  • Remédiation documentée dès 499 €
  • Accompagnement en langage clair, sans jargon
  • Via Zerval Smart
04 · NOTRE HONNÊTETÉ

Ce que nous tenons, ce que nous ne promettons pas.

Une remédiation sérieuse est proportionnée et justifiée. Nous préférons être clairs sur ce que nous garantissons, et sur ce qu'aucun prestataire honnête ne peut promettre.

Ce que nous tenons

Chaque action est proportionnée, justifiée et documentée. Nous préservons les preuves à chaque étape, nous éradiquons avant de reconstruire, et nous corrigeons la faille d'entrée plutôt que de la contourner, sans jamais vous demander vos codes.

Ce que nous ne promettons pas

Personne ne peut garantir la récupération de données chiffrées ou détruites. Nous ne payons pas de rançon et ne conseillons jamais d'en payer sans cadre juridique. Nous ne « réinstallons pas tout » par défaut : chaque action est proportionnée et justifiée.

Nettoyer avant de redémarrer

Tant que les accès de l'attaquant, ses persistances et la faille d'entrée n'ont pas été traités, l'organisation reste compromise. Redémarrer sans remédier, c'est rouvrir la porte, une remédiation conduite dans l'ordre est ce qui empêche l'incident de recommencer.

Repartons sur des bases saines.

Un premier échange avec un expert sur votre incident, confidentiel, sans engagement, sans démarchage. Nous cadrons la remédiation à votre rythme, en préservant les preuves.