Équipe SWAT · Urgences d'infrastructure et de sécurité
Quand quelque chose de critique tombe, la précipitation ne peut pas tenir lieu de méthode.
Une équipe d'élite pour le jour où votre système est tombé, a été attaqué ou ne tient plus. Nous contenons les dégâts, nous relançons l'activité et nous cherchons la cause profonde, avec des preuves que vous pouvez examiner. Même dans l'urgence, chaque étape est documentée.
Vous préférez l'e-mail ? Écrivez-nous à hola@habil.mx
Ils nous font confiance : des organisations où la continuité et la sécurité ne se négocient pas
- BanCoppel
- Zurich
- Allianz
- GNP Seguros
- MetLife
- Costco
- Seguros Multiva
- Aserta
- Bx+
- Veolia
- Truper
- Argos
Dans une urgence, la première chose qui se perd, c'est la méthode
Quand l'activité est à l'arrêt, tout le monde veut faire quelque chose : redémarrer, ouvrir un port, restaurer une sauvegarde, accuser le fournisseur. Chaque action sans diagnostic peut effacer la trace de ce qui s'est passé, ouvrir une autre porte ou masquer le symptôme pour qu'il revienne le lundi.
Et souvent, le problème n'a pas commencé ce jour-là. Nous trouvons des contrôles qui semblent en place et qui ne couvrent pas le cas qui compte.
Quand nous appeler
« Nous avons été attaqués. »
Intrusions et incidents de sécurité
Nous contenons les dégâts, nous cherchons par où ils sont entrés et nous fermons la porte, en préservant les preuves de ce qui s'est passé.
« Nous voulons savoir si nous pouvons être attaqués. »
Tests d'intrusion et durcissement
Avec votre autorisation écrite et un périmètre convenu, nous cherchons les portes ouvertes avant quelqu'un d'autre et nous vous disons comment les fermer : accès, configurations, droits et ce qui est resté exposé.
« C'est tombé et ça ne redémarre pas. »
Systèmes à l'arrêt
Le diagnostic d'abord, puis une reprise par étapes, pour relancer l'activité sans créer un autre problème.
« Ça tombe chaque semaine. »
Pannes récurrentes
Nous cherchons la cause racine, pas un énième redémarrage. Ce qui se répète a une raison, et cela se mesure.
« Ça ne tient plus. »
Infrastructure insuffisante
Un diagnostic de ce qui ne va pas et pourquoi, et un plan priorisé pour le corriger sans arrêter l'activité.
« Nous l'apprenons par les clients. »
Supervision
Métriques, journaux et alertes branchés sur ce qui compte, pour que vous l'appreniez avant vos clients.
« Nous en avons besoin tout de suite. »
Infrastructure urgente
Nous mettons en place ce qui manque avec la rigueur d'un projet : écrit sous forme de code et documenté, même si le délai est court.
Même dans l'urgence, avec méthode
Contenir.
D'abord, on arrête les dégâts : on isole ce qui est compromis ou on stabilise ce qui est tombé, sans effacer les preuves.
Comprendre.
Ce qui s'est passé, depuis quand et pourquoi, avec des données et non des suppositions.
Corriger.
La cause, pas le symptôme. Chaque changement est validé et consigné.
Livrer.
Un rapport technique avec ce qui a été trouvé, ce qui a été fait, comment cela a été vérifié et ce qui reste de votre côté, comme les clés qu'il convient de changer.
Pourquoi une urgence tourne si souvent mal
La pression pousse à agir sans diagnostic.
Un redémarrage au bon moment calme tout le monde et efface la trace de ce qui s'est passé.
Les contrôles qui semblent en place.
Le tableau de bord est au vert et la porte reste ouverte, parce que le contrôle ne couvre pas le cas qui compte.
Ce qui est exposé ne se voit pas de l'intérieur.
Un stockage lisible publiquement ou une clé oubliée dans un fichier ne préviennent pas : il faut aller les chercher.
Arrêter l'attaque sans arrêter le client.
Bloquer le trafic automatisé sans couper les utilisateurs légitimes exige de mesurer avant de fermer.
Ce qui se répète.
Une panne récurrente a rarement une seule cause, et redémarrer la masque.
C'est pourquoi nous intervenons avec méthode : ce qui se fait dans une urgence doit pouvoir s'expliquer ensuite, devant votre direction et devant votre auditeur.
Ce que nous avons déjà réalisé
Un système de production relancé après plusieurs jours à l'arrêt.
Les points d'entrée renforcés sur tous les serveurs d'une exploitation : durcissement périmétrique de bout en bout.
Un blocage du trafic automatisé qui se compte en millions de requêtes, sans couper le trafic légitime.
Des contrôles qui s'affichaient au vert et ne couvraient pas le cas qui comptait, détectés.
Un stockage lisible publiquement et des identifiants exposés, détectés, avec leur plan de rotation.
Près d'un téraoctet, vérifié objet par objet
Même dans l'urgence, avec méthode
Nous avons reçu les accès à 10:00. À 13:17, le transfert était terminé : près d'un téraoctet déplacé d'un cloud à un autre, vérifié objet par objet avec une empreinte cryptographique que le client peut reproduire par lui-même.
Avant de toucher à la sauvegarde, la méthode a été éprouvée sur un échantillon. Le rapport technique a été livré le jour même.
Ce que fait Hábil
Nous intervenons quand vous en avez besoin, nous traitons l'urgence et nous vous laissons les preuves et le plan pour qu'elle ne se reproduise pas. Si vous voulez ensuite une base solide et documentée, ou un chemin de mise en production qui ne fasse pas peur, nous le faisons aussi.
Vous préférez ne plus en arriver à l'urgence ?
Provisionnement d'infrastructureLe problème commence le jour de la mise en production ?
Passer en productionCe que vous devez lancer est un produit ou un tarif ?
Retícula, qui est livrée opérée par HábilQuestions fréquentes
- Faut-il être client pour vous appeler ?
- Non. Vous pouvez nous écrire pour la première fois en pleine urgence.
- Avez-vous besoin d'accéder à tout ?
- Seulement à ce qui est nécessaire pour l'urgence. À la fin, nous retirons les accès que nous avons utilisés et nous vous indiquons quelles clés il convient de changer.
- Que reçois-je à la fin ?
- Un rapport technique : ce qui a été trouvé, ce qui a été fait, comment cela a été vérifié et ce qui reste à faire de votre côté.
- Faites-vous des tests d'intrusion même sans incident ?
- Oui. Mieux vaut trouver la porte ouverte avant quelqu'un d'autre. Le périmètre est convenu par écrit avant de commencer.
- Cela remplace-t-il mon équipe ?
- Non. Nous travaillons avec elle et, à la clôture, nous lui laissons ce que nous avons trouvé pour qu'elle l'exploite.
- Intervenez-vous dans le cloud et sur vos propres serveurs ?
- Oui : sur AWS, Google Cloud, Microsoft Azure, Linode ou un autre cloud, dans votre centre de données ou dans les deux.
Dites-nous ce qui se passe
Écrivez-nous sur WhatsApp : ce qui est tombé ou ce que vous avez vu, depuis quand et ce que vous avez essayé. Le premier échange est sans frais.
Vous préférez l'e-mail ? Écrivez-nous à hola@habil.mx