Qu'est-ce qu'un contrat de réponse à incident (retainer), et en avons-nous besoin ?
Un retainer est un accord avec une société de réponse à incident, signé avant que quoi que ce soit n'arrive, qui vous garantit une intervention dans un délai convenu et fixe le prix et les conditions. Sans lui, vous cherchez un prestataire, négociez un contrat et ouvrez des accès alors que l'attaquant est toujours actif. Beaucoup d'assureurs cyber disposent de leur propre liste de sociétés d'intervention et attendent que vous les appeliez en premier : vérifiez donc votre police avant de signer quoi que ce soit séparément. Une petite entreprise n'a pas forcément besoin d'un retainer payant si la ligne d'assistance de l'assureur couvre ce besoin, mais elle doit savoir qui appeler, ce dont cette société aura besoin le premier jour et comment elle accédera à vos systèmes. NetSenX n'est pas une société de réponse à incident. Il fournit à celle que vous appelez des alertes expliquées et un historique réseau antérieur à l'incident, généralement la preuve la plus difficile à reconstituer après coup.