Si vous avez besoin d'une preuve admissible pour le tribunal, nous pouvons vous aider

Certaines activités de réponse aux incidents de sécurité sont contradictoires aux principes et concepts d’investigation forensique. Vous souhaitez poursuivre les criminels en justice pour des actions illicites perpétrées sur vos systèmes TI, alors cela passe par des preuves informatiques qui seront admissibles en Cour. La collecte et la préservation de l’intégrité de ces preuves sont indispensables et exigent de compétences extrêmement pointilleuses, ainsi que des techniques et outils sophistiqués.

 

Chez CAPTOSEC, nous avons des spécialistes d’enquête et des outils capables de répondre à ce besoin. Ils sont à mesure d’extraire des informations pertinentes à partir des supports et fichiers reçus tels que la mémoire vive, le trafic réseau, l’image disque, etc.

Afin de collecter et préserver l’intégrité des preuves électroniques qui pourront être admissibles en cours, nos spécialistes réalisent les activités ci-après :

+ Identifier, récupérer et exploiter les éléments nécessaires à la collecte des preuves (RAM, Image disque, fichiers pcap, etc.)

+ Identifier les preuves numériques pertinentes

+ Extraire les preuves et protéger leur intégrité

+ Analyser l’ensemble des preuves extraites

+ Récupérer des fichiers supprimés

+ Établir la chronologie et l’historique des événements

+ Fournir des preuves numériques en support à un dossier civil, pénal ou criminel

+ Rédiger un rapport d’expertise

+ Récupération des ruches du registre supprimées

+ Récupération des données

+ Analyse de la mémoire

+ Capture de paquets complète

+ Analyse du registre

+ Analyse du système de fichiers

+ Preuves numériques fiables

+ Rapport d’investigation

+ Recommandations d’atténuation des risques

+ Données récupérées

+ Des preuves numériques admissible en Cour

+ Des rapports d’investigation actionnables qui vous permet d’ajuster vos contrôles de sécurité pour prévenir les attaques futures

+ Des données perdues qui sont récupérées

Pourquoi les gens nous font Confiance?

L'expérience client compte

CAPTOSEC prend les besoins et les exigences de ses clients à cœur.

Nous aimons la Qualité

CAPTOSEC s’appuie sur un processus d’assurance de la qualité holistique qui contribue à améliorer les livrables et à satisfaire les clients.

Une équipe motivée avec de bons outils

En utilisant des outils adéquats combinés à de bons processus, CAPTOSEC répond aux attentes des parties prenantes.

Nous livrons toujours à temps

Les professionnels de la sécurité de CAPTOSEC écoutent et collaborent avec les clients tout au long des phases des projets.

Nos professionnels en sécurité sont tous certifiés

En plus de leur expérience et de leurs compétences, les professionnels de la sécurité de CAPTOSEC détiennent des certifications de l’industrie telles que CISSP, CASP, C|EH, CISM, CISA, Sécurité+, CCIE, RHCA, PMP, E|CIH.

Autre Expertise de CAPTOSEC

Conception, développement et amélioration des processus de sécurité de l'information

Élaboration et mise en oeuvre des politiques, des orientations et des lignes directrices de sécurité de l'information

Modélisation des menaces, Analyse de risques et Recommandations

Assurance Qualité des biens livrables en sécurité de l'information

Conseil, formation et sensibilisation sur la sécurité de l'information

Conception et développement des outils de sécurité (gabarits, formulaires, scripts, etc.)

Audit et Évaluation de la sécurité des Réseaux, Systèmes, Applications et Données

Accompagnement des clients dans leurs processus d'acquisition de logiciels et matériels

Test d'intrusion des Applications, Réseaux et Systèmes

Conception et Test des plans de continuité et de reprise d'activité

Protection des réseaux, systèmes et équipements de sécurité

Détection d'intrusion et investigation forensique

Accompagnement sécuritaire des projets

Notre Méthodologie

Nous comprenons les besoins et contextes du client

Nous validons avec le client, la portée et les livrables à produire

Nous collaborons tout au long des phases du projet

Nous utilisons des standards, bonnes pratiques et un processus d'Assurance Qualité