Un système de détection qui permet de découvrir des attaques encore inconnues

Au cours de ces dernières années le nombre d'attaques informatiques a connu une très forte augmentation, ciblant aussi bien les gouvernements que les sociétés privées. La complexité de ces attaques voir plus

Au cours de ces dernières années le nombre d'attaques informatiques a connu une très forte augmentation, ciblant aussi bien les gouvernements que les sociétés privées. La complexité de ces attaques a également progressé significativement, et ce quel que soit le type de cible. Les attaques et les modes opératoires à l'état de l'art actuel (souvent nommées APT) montrent qu'un attaquant peut investir un SI et y rester actif pendant des années sans pour autant être détecté. Dans ce contexte de menace informatique actuel, il est recommandé pour toute entité soucieuse de sa sécurité d'être proactive et de rechercher une éventuelle compromission avant même d'avoir la preuve que celle-ci existe. Notre activité porte donc uniquement sur le contre-espionnage informatique. L'objectif est d'identifier une compromission encore inconnue et persistante sur un système d'information. Pour répondre à ces risques nous proposons deux services : - L'un ponctuel : la recherche de compromission - L'autre qui analyse les événements système : le monitoring du SI voir moins