Site web piraté : ce que couvre Incident Recovery

Définition

Le sprint commence par une prise en charge prioritaire qui confirme le problème signalé, le site web concerné, les accès que vous pouvez autoriser et toute fenêtre de modification en production. L'équipe examine ensuite les journaux, signaux et éléments du site disponibles, qualifie ce qui est visible et confine le site concerné dans la limite des accès confirmés. Le nettoyage couvre le code malveillant, les portes dérobées et les comptes utilisateurs non autorisés. Le site est ensuite restauré de manière sécurisée et le point d'entrée identifié lors de la revue est fermé. Vous recevez un rapport écrit avec des recommandations de durcissement ; selon la formule, cela inclut aussi une présentation des constats en direct ou une revue de validation de suivi après les actions convenues. Les travaux se concentrent sur la reprise dans le périmètre convenu ; les rapports d'investigation numérique, la qualification juridique d'une violation, les notifications officielles et la surveillance continue sont pris en charge par les spécialistes appropriés.

Public concerné

Cette mission est utile aux équipes qui :

• Ont un site web ou un site WordPress piraté et ont besoin d'un nettoyage opérationnel et d'une restauration sécurisée
• Constatent sur leur site des contenus inconnus, des redirections, des pages de spam ou des comptes administrateurs inconnus
• Ont vu leur site mis hors ligne par leur hébergeur après une compromission
• Peuvent autoriser l'accès au site et à l'hébergement concernés et désigner un décideur pour les modifications

Ce qu'il aide à clarifier

Le sprint aide les équipes à comprendre :

• Ce qui est visible à partir du problème signalé et des éléments disponibles, et ce qui reste non confirmé
• Quels codes malveillants, portes dérobées, utilisateurs non autorisés et points d'entrée ont été trouvés et traités dans le périmètre
• Quelles mesures de durcissement devraient suivre pour réduire le risque d'une nouvelle compromission
• S'il existe un besoin distinct d'investigation numérique, de conseil juridique, de notification, de surveillance ou de travaux de sécurité plus larges

Ce qui est inclus

• Prise en charge prioritaire couvrant le problème signalé, le site web concerné, les accès autorisés et la fenêtre de modification en production
• Revue initiale et qualification du problème, y compris les journaux et signaux disponibles lorsque la formule les inclut
• Confinement opérationnel du site concerné dans la limite des accès confirmés
• Nettoyage du code malveillant, des portes dérobées et des utilisateurs non autorisés
• Restauration sécurisée et fermeture du point d'entrée identifié
• Rapport écrit avec recommandations de durcissement, ainsi qu'une présentation en direct ou une validation de suivi lorsque la formule les inclut

Ce qui n'est pas inclus

• Réponse aux incidents en permanence, contrat d'astreinte d'urgence, délai de réponse fixe ou surveillance SOC/MDR en direct
• Travaux opérationnels sur des sites web, comptes ou serveurs non confirmés dans le périmètre écrit
• Investigation numérique, rapport d'investigation numérique, chaîne de preuves à valeur juridique, qualification d'une violation, notification réglementaire ou conseil juridique
• Une promesse de nettoyage complet ou de suppression de toute trace possible
• Tests d'intrusion, Red Team Exercise ou Threat Hunting, sauf cadrage distinct

Quand le choisir

Choisissez ce service lorsqu'un site web ou un site WordPress présente des signes de compromission, tels que des contenus inattendus, des redirections, du spam, des utilisateurs inconnus, une suspension par l'hébergeur ou la perte d'un compte administrateur, et que vous avez besoin que le site soit nettoyé et restauré dans un périmètre défini. Il fonctionne au mieux lorsque vous pouvez autoriser l'accès au site et à l'hébergement concernés, désigner un décideur et convenir d'une fenêtre de modification en production. Si la préoccupation s'étend à une infrastructure plus large, à des systèmes internes ou à une enquête réglementée, un périmètre distinct ou un prestataire spécialisé en réponse, en investigation numérique ou en droit peut être nécessaire en complément ou à la place de ce sprint.

Notre approche

Nous commençons par confirmer par écrit le site web, les accès et la fenêtre de modification, afin que les travaux opérationnels restent dans un périmètre convenu. Nous examinons les éléments disponibles et qualifions ce qui est visible avant d'apporter des modifications. Le confinement passe en premier, suivi de la suppression du code malveillant, des portes dérobées et des utilisateurs non autorisés. Nous restaurons ensuite le site de manière sécurisée et fermons le point d'entrée identifié lors de la revue. Chaque action est consignée, et le rapport écrit sépare ce qui a été trouvé, ce qui a été modifié, ce qui reste incertain et les mesures de durcissement que nous recommandons ensuite. Lorsqu'une question sort du périmètre, comme un autre serveur, un besoin d'investigation numérique ou une obligation juridique ou de notification, nous le disons clairement et indiquons la prochaine étape appropriée. Lorsque la formule l'inclut, une revue de validation de suivi vérifie les actions convenues après la passation.

Foire aux questions

Articles connexes