Votre plateforme
de sécurité opérationnelle

Traquer les menaces

La détection des menaces, y compris les plus complexes et les plus avancées, font partie intégrante de notre plateforme SOC. Cette détection prend forme autour de trois briques fondamentales :

La première brique est celle d’une détection basée sur la CTI. C’est un moteur de détection qui cherche à casser l’agilité des attaquants en mobilisant des milliers d’indicateurs. Ces indicateurs se concentrent sur les logiciels malveillants, l’infrastructure et les techniques utilisées par les attaquants pour mener leurs opérations….

S’équiper d’une CTI pour la détection et remédiation

Notre plateforme intègre nativement la CTI (Cyber Threat Intelligence) qui contribue à la recherche, à l’analyse, à la contextualisation et à la modélisation des menaces cyber. En d’autres termes, elle sert à décrire une attaque informatique au travers d’éléments et indicateurs contextualisés. On y trouve par exemple, les rapports sur les menaces les plus récentes, les campagnes, les malware et acteurs malveillants, leurs TTPs avec MITRE ATT&CK.
S’appuyant sur le format STIX 2.1, elle permet à vos analystes de disposer de toutes les données de contexte nécessaires à :

• Une meilleure évaluation du niveau de priorité de l’incident.
• L’élaboration des contre-mesures défensives.