# Un client de mon entreprise de services managés a été piraté. Que faire en premier ?

Contenir les dégâts, protéger vos propres outils, préserver les preuves et informer les décideurs du client, dans cet ordre et vite. Isolez du réseau les machines touchées sans les éteindre. Vérifiez si l'attaquant a utilisé votre outil de gestion ou d'accès à distance ; si c'est possible, suspendez ces sessions et réinitialisez les identifiants pour tous les clients, pas seulement celui-ci. Conservez les journaux et l'historique des alertes. Faites appel à un cabinet de réponse aux incidents si l'incident dépasse vos compétences, et dites à la direction du client ce que vous savez et ce qu'elle doit décider, y compris d'éventuelles notifications au titre de NIS2 ou du RGPD, qui restent son obligation. NetSenX montre la chronologie des alertes du client, les mouvements latéraux et les envois inhabituels, ce qui aide à savoir quand cela a commencé et ce qui est sorti.

FAQ: [MSP et MSSP](https://netsenx.com/fr/faq/msp) · https://netsenx.com/fr/faq/my-msp-client-got-hacked-what-do-i-do-first

## À lire ensuite

- https://netsenx.com/fr/problems-we-solve
- https://netsenx.com/fr/partners

## Questions liées

- [Un attaquant peut-il rebondir du réseau d'un client vers les outils du MSP ?](https://netsenx.com/fr/faq/can-an-attacker-pivot-from-a-client-into-the-msps-tools)
- [Comment détecter un usage abusif de notre outil RMM dans les réseaux clients ?](https://netsenx.com/fr/faq/how-to-detect-misuse-of-an-rmm-tool-in-client-networks)
- [Que doit surveiller un MSP pour détecter la compromission de ses propres outils ?](https://netsenx.com/fr/faq/what-should-an-msp-monitor-to-detect-a-compromise-of-its-own-tools)
- [Comment un MSP peut-il couvrir ses clients la nuit et le week-end sans recruter ?](https://netsenx.com/fr/faq/how-can-an-msp-add-night-and-weekend-coverage-without-hiring)
- [Que peut promettre un MSP à ses clients sur la surveillance en dehors des heures ouvrées ?](https://netsenx.com/fr/faq/what-can-an-msp-promise-about-after-hours-monitoring)