Compléter ou remplacer mon NDR existant
Tous les NDR proposent des approches de détection et réponse diamétralement opposées. Bénéficiez avec le NDR Gatewatcher d’une solution combinant l’analyse des usages portés par vos réseaux et des TTPs sophistiquées, employées par les acteurs de la menace.
#UEBA #AI #ML #CTI
Vos enjeux
Vos besoins
Lorsqu’une solution est complétée ou remplacée, il est indispensable que les capacités soient au minimum équivalentes. Inventorier son réseau, identifier chaque activité liée à une infection, qualifier et contextualiser (CTI) ces menaces, sont des éléments essentiels à retrouver dans chaque NDR.
de mes données
Contrôler et sécuriser l’ensemble de ses données est indispensable pour rester maître de son trafic. Les différents accès, droits et responsabilités de mes environnements doivent être configurables simplement afin de pouvoir sécuriser mon SI dans son intégralité, jusqu’à ses données.
quotidiennes de mon SOC
Les équipes sécurité n’ont pas le temps de se concentrer sur des tâches autres qu’essentielles. Les experts cyber ne devraient pas avoir à choisir entre analyser simplement des alertes et approfondir leurs capacités forensiques dans le cadre d’investigations grâce à des métadonnées complètes.
de détection et de réponse
Comment assurer une détection efficace lorsqu’elle n’est pas immédiate et ne couvre pas l’ensemble des menaces, même les plus récentes ? Assurer une détection dynamique face à toutes typologies de menaces est essentielle afin de garantir une réponse automatisée et priorisée en fonction de ses activités.
· Cartographie claire des composants de mon réseau – utilisateurs et assets IT/IoT/OT/VM/Cloud
· Compréhension et gestion de toute votre surface d’attaque (EASM), interne comme externe (interconnexions, communications et mouvements latéraux)
· Préservation de mes données et informations critiques (airgap)
· Management simple et transparent des différents accès, droits et responsabilités à mes environnements (ReBAC)
· Sécurisation renforcée par une solution durcie (ANSSI)
· Détection exhaustive des techniques d’attaques, basée sur un nombre de règles dynamiques et adaptées au paysage de la menace
· Détection à chaque étape de la killchain par la combinaison de nos moteurs de détection (analyse multi vectorielle)
· Détection dès les premiers signes d’une attaque, interne ou externe (NDR et Brand / Identity, Exposure)
· Détection automatique et continue (ML et IA – supervisé, semi supervisé, non supervisé, deep learning)
· Détection immédiate (plug-and-detect sans baselining)
· Investigations 100% basées sur nos métadonnées complètes et entièrement accessibles
· Enrichissement automatique de vos analyses (contextualisation – CTI ; métadonnées et référentiel MITRE – NDR)
· Expérience SOC rapide et intuitive
· Réduction de faux positifs et de votre temps de détection (MTTD)
· Scoring et traitement priorisé de vos alertes en fonction de leur impact business en temps réel
· Réponse globale (API et 3rd party) au sein d’un seul produit
· Remédiation en 1 clic orchestrée et automatisée, sous le contrôle d’un SOC
· Réponse intégrée s’appuyant sur votre écosystème existant
· Réponse sans aucun impact sur vos activités
· Réduction de votre temps de réaction (MTTR) en cas d’incident
Comment nous vous accompagnons
CADRAGE
Nos équipes vous accompagnent lors du cadrage de votre projet de détection. Nos experts analysent avec vous les meilleures stratégies d’implémentation et de configuration. Obtenez ainsi une spécification technique (DAT) adaptée à votre contexte métier et votre SI. Cet équipement est réalisé tant auprès de vos équipes qu’en support.
DÉPLOIEMENT
En phase de déploiement opérationnel nos experts vous guident étape par étape dans la configuration précise des différents composants de la solution de détection et remédiation. Ils assurent une intégration rapide et fonctionnelle au sein de votre SI jusqu’à sa validation complète.
RUN
Puisqu’une relation se construit sur la durée, nos équipes restent à votre écoute et assurent un ensemble de services : formation, support, maintenance, tests, améliorations potentielles, maintien en condition opérationnelle – MCO et de sécurité – MCS, afin que votre matériel fonctionne correctement et réponde à vos besoins.
Vous souhaitez parler à un expert ?
