# Faut-il faire appel à une société de réponse à incident ou gérer l'incident nous-mêmes ?

Gérez vous-mêmes la première heure, et faites appel à une société pour tout ce qui dépasse un seul appareil maîtrisé. Votre équipe connaît les systèmes : c'est à elle d'isoler les machines, d'ouvrir le journal et de préserver les preuves. Une société externe apporte ce qu'une petite équipe a rarement : outils et expérience forensiques, connaissance des habitudes des attaquants, contacts avec les forces de l'ordre et crédibilité auprès des assureurs et des autorités. Appelez-la quand un attaquant peut encore être actif, quand des serveurs ou de nombreux appareils sont touchés, quand des données ont pu sortir, ou quand l'incident peut être à notifier ou donner lieu à une déclaration de sinistre. Vérifiez d'abord si votre assurance cyber désigne une société, car en choisir une autre peut affecter la couverture, et convenez à l'avance des accès dont elle aura besoin. NetSenX n'est pas une société de réponse à incident ; les alertes expliquées et l'historique réseau qu'il conserve sont ce que cette société vous demandera le premier jour.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/should-we-hire-an-incident-response-firm-or-handle-it-ourselves

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Comment dire aux clients quelles données ont été touchées par une violation ?](https://netsenx.com/fr/faq/how-to-tell-customers-what-data-was-affected)
- [Des preuves réseau peuvent-elles montrer que les données d'un client précis ne sont pas sorties ?](https://netsenx.com/fr/faq/can-network-evidence-show-a-customers-data-did-not-leave)
- [Qui appeler gratuitement pour obtenir de l'aide après une cyberattaque ?](https://netsenx.com/fr/faq/who-to-call-for-free-help-after-a-cyberattack)
- [Faut-il porter plainte auprès de la police après une cyberattaque ?](https://netsenx.com/fr/faq/should-we-report-a-cyberattack-to-the-police)
- [Aurait-on pu repérer un salarié qui volait de l'argent au moyen d'un code malveillant ?](https://netsenx.com/fr/faq/could-an-insider-stealing-with-malicious-code-be-spotted)