# Quelles preuves conserver pour l'assureur, la police et l'autorité ?

Conservez sans les modifier tous les éléments qui montrent ce qui s'est passé, quand, et ce que vous avez fait. Cela comprend le journal d'incident avec horaires et décisions ; les exports des journaux du pare-feu, du VPN, de l'annuaire, de la messagerie et des postes ; la demande de rançon et tous les messages des attaquants ; des captures d'écran de ce que les utilisateurs ont vu ; les images forensiques quand des spécialistes en ont réalisé ; et les justificatifs des coûts engagés. Notez pour chaque fichier une empreinte, le lieu de stockage et qui l'a manipulé. L'assureur a généralement besoin de la chronologie et des justificatifs de coûts ; la police, des messages des attaquants, des demandes de paiement et des indicateurs ; l'autorité veut savoir quelles données ont été touchées et comment vous avez réagi. Demandez tôt à chacun ce dont il a besoin, et gardez des copies hors des systèmes touchés. Les alertes NetSenX, avec heures, hôtes et destinations, et son journal d'audit peuvent faire partie de ce dossier, avec des rapports PDF à partir de l'offre Starter.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/what-evidence-to-keep-for-insurer-police-and-regulator

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Combien de temps NetSenX conserve-t-il les preuves réseau d'un incident ?](https://netsenx.com/fr/faq/how-long-does-netsenx-keep-incident-evidence)
- [Faut-il faire appel à une société de réponse à incident ou gérer l'incident nous-mêmes ?](https://netsenx.com/fr/faq/should-we-hire-an-incident-response-firm-or-handle-it-ourselves)
- [Comment dire aux clients quelles données ont été touchées par une violation ?](https://netsenx.com/fr/faq/how-to-tell-customers-what-data-was-affected)
- [Des preuves réseau peuvent-elles montrer que les données d'un client précis ne sont pas sorties ?](https://netsenx.com/fr/faq/can-network-evidence-show-a-customers-data-did-not-leave)
- [Qui appeler gratuitement pour obtenir de l'aide après une cyberattaque ?](https://netsenx.com/fr/faq/who-to-call-for-free-help-after-a-cyberattack)