CTI
Gatewatcher

Gatewatcher apporte une amélioration immédiate à votre détection en fournissant un ensemble de services et produits de renseignements sur les menaces cyber (CTI). Ces informations sont indispensables dans les travaux d’investigations cyber.

Essayez gratuitement notre solution CTI Consultez le baromètre des cyber menaces du mois

2025 Gartner® Magic Quadrant™ for NDR

Combiner NDR et CTI pour mieux connaître la menace

Notre vision

Large Threat Behaviour Model

Large Threat Behaviour Model unifie en temps réel l’intégralité des connaissances IT / OT au regard du paysage des menaces actives afin d’améliorer votre posture de cybersécurité. Grâce à l’ensemble des capacités innovantes offertes par les technologies d’IA générative, engagez des interactions conversationnelles simples pour vous aider dans la détection et la remédiation des menaces.

Grâce à l’Opportunity Detection and Prevention, il n’a jamais été aussi simple d’anticiper les menaces ciblant vos activités.
Sensibilisez vos utilisateurs et protégez votre image (de marque) tout en assurant la résilience de vos infrastructures.

A l’aide d’Activity Detection and Remediation, accélérez votre réaction face aux menaces détectées sur vos infrastructures. Obtenez ainsi une visibilité et un contrôle complet sur les tactiques, techniques et procédures exploitées par quelconque adversaire.

Ce Que Nos Clients Plebiscitent Gatewatcher

Ce que nos clients plébiscitent

Sourcing instantané des renseignements cyber

Consolidation au sein d’une plateforme ouverte

Pertinence des informations disponibles

Simplicité d’import dans les solutions tierces

Nos usages

Plateforme d’analyse et d’investigation

Plateforme de renseignements cyber basée sur OpenCTI. Elle accélère le travail des experts sécurité (SOC) grâce à une consolidation globale des acteurs malveillants et des indicateurs d’attaques. Elle permet donc à la fois de contextualiser les investigations, et d’analyser rapidement le panorama des menaces.

Consultez la fiche produit

Flux d’information par abonnement

Basé sur cette connaissance des menaces, un flux d’information cyber (STIX), actualisé en temps réel, peut renforcer vos solutions existantes. Il améliore ainsi vos capacités de détection au plus tôt des menaces actives. Il permet également la création et l’usage automatique de règles de détection utilisées au sein de la Plateforme NDR.

Téléchargez la fiche produit

Evaluez gratuitement

Quelle est la distinction entre ces deux produits ?

Les deux approches se distinguent par d’un côté la mise à disposition d’informations globales sur les renseignements cyber (OpenCTI) :
indicateurs de compromission (IoC) : SHA1, IP, Domain
arsenal, techniques et activités des menaces (APT)
consolidation sectorielle et régionale

D’autre part, le flux d’information permet une transformation et un usage direct dans un écosystème cyber complet :
blocage des menaces (blacklist IP et Domain)
contextualisation et enrichissement
création automatique de règles (Yara)

Vos Bénéfices

Augmentation de votre connaissance et compréhension de l’évolution des menaces

La technologie de LastInfosec inventorie et évalue en permanence les sources de données accessibles sur de multiples canaux : réseaux sociaux, sites spécialisés, darknet et deep web pour collecter les indices de compromissions enrichis et contextualisés à votre activité dans le but de réduire le temps d’analyse d’une menace lors de sa détection.

Gain de temps pour vos analystes SOC

LastInfoSec facilite la prise de décision de vos équipes de sécurité opérationnelle et réduit fortement leur temps d’analyse et de réaction en cas d’incident, sans modification de leurs processus internes. Le temps gagné permet d’augmenter la couverture qualitative des alertes.

Réduction des risques cyber

LastInfoSec possède une bibliothèque de plusieurs millions d’indicateurs de compromission (IoC). Ses moteurs automatisés de collecte, d’analyse et de corrélation permettent de rendre accessible les informations sur les menaces 24 heures en moyenne avant la concurrence avec plus de 5 500 nouveaux marqueurs validés et enrichis par jour.

Renforcement des solutions de threat détection existantes

Nos données étant préalablement enrichies et contextualisées, elles ne génèrent que des alertes significatives et comportent toute l’information nécessaire à leur compréhension. Les faux positifs issus de vos solutions ou d’autres sources de Threat Intelligence sont également réduits par corrélation avec notre flux CTI.

LES FONCTIONNALITÉS

Téléchargez la fiche produit

Structuration des renseignements cyber

L’usage d’un standard tel que OpenCTI permet une mise en oeuvre et un usage quotidien rapide par les différents experts du SO

Exhaustivité des menaces couvertes

La collecte d’informations brutes sur un large spectre garantit un suivi pertinent des tendances en matière de menaces (APT).

Création automatique de signatures

L’industrialisation de règles de détection protège au plus tôt nos clients NDR contre les dernières techniques d’attaques (exploitations de CVE).

Qualification automatique d’indicateurs

La soumission automatique d’indicateurs issus de vos solutions de détection (IDS, NextGen Firewall, EDR, SIEM, SOAR, Sandbox) permet une contextualisation complète et une remédiation rapide.

Nos autres produits

Gen AI Assistant

GAIA, l’assistant d’IA générative révolutionne l’approche actuelle des équipes SOC dans la détection, la qualification, l’analyse et la réponse apportée aux incidents de cybersécurité.

NDR Gatewatcher

Plateforme de détection et de réponse (NDR), multi engine, qui permet de déceler et caractériser les actions malveillantes au plus tôt ; de cartographier l’intégralité des assets et usages présents sur le SI ; et d’engager des actions de remédiation globale.

REFLEX

Optimisez votre réponse face aux cybermenaces grâce à une orchestration automatisée, complète et ciblée depuis votre NDR Gatewatcher.

Téléchargez la fiche produit

Cockpit

Priorisation et simplification intelligente d’un grand volume d’incident de sécurité. Grâce à des capacités uniques de collaboration de l’ensemble des acteurs impliqués afin de circonscrire au plus toute tentative d’intrusion.

Téléchargez la fiche produit

TAP

Nos TAP optiques et cuivre s’intègrent facilement et de manière transparente. Non-intrusifs et avec plusieurs ratios de répartition disponibles, ils couvrent tous les besoins de surveillance et de duplication au niveau du réseau.

Découvrez TAP

Deep Visibility

Deep Visibility assure une surveillance avancée de vos infrastructures réseau. Compatible tous environnements, il offre une visibilité totale et une analyse en temps réel des communications pour des décisions rapides et éclairées.

Reconnaissances

Ey Top 250 2023 Macarons Lauréats Innovation

Le LAB

Toutes nos publications

Article

Cybercriminalité

Industrie & OT

Tactiques & Techniques

Le rôle des TTPs dans l’environnement cyber

Découvrez le rôle des TTPs (Tactiques, Techniques, Procédures) en cybersécurité, leur classification dans MITRE ATT&CK et leur impact sur la détection des menaces.

Healthcare’s anatomy: le protocole DICOM santé

Article

Industrie & OT

Santé

Healthcare’s anatomy: le protocole DICOM

Le DICOM est un protocole international pour l’échange d’imagerie médicale, utilisé pour transférer des données entre divers dispositifs et serveurs PACS. Cet article explore son fonctionnement, ses Services class et les types de messages DICOM pour une meilleure compréhension.