Surveillance des actions d’administration

Objectifs & enjeux

Déterminer s’il y a eu accès illégitime à des données confidentielles : suite à plusieurs fuites d’informations, la Direction Générale a perdu confiance en sa DSI.

Description de la mission

• Mettre en place un scénario d’intervention pour ne pas éveiller les soupçons de la DSI.
• Mener un audit sur le fonctionnement des services informatiques, les procédures utilisées et la politique de sécurité du SI établie, avec récupération des preuves.
• Acquérir la configuration implémentée et la mettre en perspective de la PSSI et des résultats de l’audit.
• Acquérir les artéfacts permettant l’analyse des actes d’administration.
• Vérifier s’il y a eu des accès illégitimes a des donnéespermettant d’identifier la source de la fuite.