Services de réponse aux incidents

Trois mesures à prendre en cas d'urgence

Le service de réponse aux incidents de Check Point a fait ses preuves en matière de traitement des incidents de sécurité ; il est disponible 24h/24 7j/7 365j/365. Vous pouvez le joindre en un seul appel à notre hotline. Quand nous recevons votre appel, nous réagissons immédiatement. Nous vous aidons à contenir la menace, minimiser son impact et maintenir vos activités sans interruption.

Trois mesures à envisager en cas de cyber-urgence :

Préserver la « scène de crime »

Recueillez autant de détails que possible auprès de votre équipe concernant l'attaque. Établissez et documentez votre propre évaluation de l'attaque, comment elle a été découverte, ses causes potentielles, son impact, et toute mesure initiale mise en œuvre.

Contactez-nous immédiatement

Appelez-nous gratuitement en utilisant le numéro d'intervention d'urgence indiqué ci-dessus. Si votre pays ne figure pas dans la liste, envoyez-nous un e-mail et nous répondrons immédiatement.
Vous n'avez pas besoin d'être un client actuel ou un client de Check Point pour ce contact initial.

Remettez-vous sur la bonne voie

Nous identifierons les points de compromis, fournirons des rapports quotidiens sur les menaces actives, et travaillerons avec votre équipe pour assurer une élimination complète de la menace. Nous vous aiderons également à communiquer les détails et conséquences de l'attaque à votre équipe de direction supérieure.

Services de réponse aux incidents

Réponse immédiate

Des experts dédiés, disponibles 24/7, répondent immédiatement à toute attaque de sécurité. Ceci inclut les attaques de déni de service, les logiciels malveillants, les virus, les incidents de perte de données, et plus encore.

Rétablissement rapide

Accélérez votre capacité à contenir les menaces, réduire les temps d'indisponibilité, limiter les dégâts et les coûts encourus, et maintenir le bon fonctionnement de l'entreprise.

Atténuation des risques futurs

Suite à un incident, nous vous aidons à mettre en application les meilleures pratiques du secteur pour renforcer vos contrôles de sécurité, et vous fournissons les tout derniers renseignements sur les menaces.

Caractéristiques de la réponse aux incidents

Le service de réponse aux incidents de Check Point est un service complet conçu pour vous aider à réagir immédiatement à une cyberattaque. Une fois l'attaque contenue, nous collaborons avec vous pour renforcer vos contrôles de cybersécurité afin d'empêcher toute attaque additionnelle. Voici quelques-unes des caractéristiques clés :

Analyse multi-menaces

Check Point est la seule entreprise à proposer des informations et des solutions pour différents types de menaces, notamment : logiciels malveillants, attaques de déni de service, attaques visant le pare-feu ou les applications, prévention des intrusions (IPS), pertes de données, botnets, et plus encore.

Documentation et conseils

En tant que client, vous recevez une documentation détaillée ainsi que des conseils sur les meilleures pratiques pour améliorer vos processus et votre temps de réponse et satisfaire aux exigences de conformité et de signalement. Sont inclus l'analyse de la réponse aux incidents, les mesures de correction, le profilage des attaques et d'autres informations.

Remédiation en temps réel

La désinfection en temps réel n'est possible qu'avec l'accès aux données en temps réel. Lors d'une intervention, Check Point recueillera des données d'investigation sur le réseau, les postes de travail et votre infrastructure cloud afin de déterminer la menace et fournir des solutions d'atténuation. Si vous ne possédez pas les solutions de remédiation nécessaires, Check Point fournira gratuitement le contrôle nécessaire durant l'incident (le cas échéant), par exemple : capteurs réseau, protections Next Gen, ou même solutions d'atténuation cloud telles que des contrôles O365.

Contrôles de sécurité personnalisés

Nous fournissons des recommandations d'experts pour améliorer votre protection. Sont inclus : signatures personnalisées, analyse du trafic et des attaques, activations de protections basées sur les règles, protections personnalisées, et protection des systèmes tiers et fournisseurs de service.