Compte ou système compromis
Messagerie détournée, poste ou serveur infecté : l'attaquant a une porte d'entrée qu'il faut refermer avant tout redémarrage.
Le cabinet · Remédiation & reconstruction
Après un incident, la pire erreur est de « remettre en marche » sans nettoyer. Zerval conduit la remédiation : éradiquer la menace, reconstruire ce qui doit l'être, durcir ce qui a cédé, en préservant les preuves à chaque étape.
Premier échange confidentiel, sans engagement. On ne vous demande jamais vos codes.
Compte ou messagerie compromis, poste ou serveur infecté, rançongiciel, intrusion détectée, doute persistant après un incident « réglé » trop vite. La remédiation intervient une fois la situation qualifiée et stabiliséejamais dans la précipitation.
Messagerie détournée, poste ou serveur infecté : l'attaquant a une porte d'entrée qu'il faut refermer avant tout redémarrage.
Fichiers chiffrés, accès forcé, mouvements suspects : la menace est active tant que sa présence n'a pas été éradiquée.
Un incident « réglé » trop vite laisse souvent des traces. Mieux vaut remédier proprement que revivre la même intrusion.
Une remédiation n'est pas une réinstallation à l'aveugle. C'est une séquence ordonnée où chaque geste s'appuie sur le précédent, les preuves préservées à chaque étape.
La même exigence de méthode, deux cadres d'intervention adaptés à qui vous êtes et à ce qui est touché.
Intervention conduite avec votre équipe IT ou votre prestataire, journal de remédiation horodaté, rapport final exploitable devant votre assureur, votre direction et les autorités.
Pour les victimes individuelles, un accompagnement lisible et un tarif clair, depuis la sécurisation initiale jusqu'à la remédiation documentée.
Une remédiation sérieuse est proportionnée et justifiée. Nous préférons être clairs sur ce que nous garantissons, et sur ce qu'aucun prestataire honnête ne peut promettre.
Chaque action est proportionnée, justifiée et documentée. Nous préservons les preuves à chaque étape, nous éradiquons avant de reconstruire, et nous corrigeons la faille d'entrée plutôt que de la contourner, sans jamais vous demander vos codes.
Personne ne peut garantir la récupération de données chiffrées ou détruites. Nous ne payons pas de rançon et ne conseillons jamais d'en payer sans cadre juridique. Nous ne « réinstallons pas tout » par défaut : chaque action est proportionnée et justifiée.
Tant que les accès de l'attaquant, ses persistances et la faille d'entrée n'ont pas été traités, l'organisation reste compromise. Redémarrer sans remédier, c'est rouvrir la porte, une remédiation conduite dans l'ordre est ce qui empêche l'incident de recommencer.
Un premier échange avec un expert sur votre incident, confidentiel, sans engagement, sans démarchage. Nous cadrons la remédiation à votre rythme, en préservant les preuves.