Personnalisez vos workflows de sécurité
Services professionnels
Notre équipe de services professionnels est un groupe d’ingénieurs et d’architectes chevronnés en cybersécurité disponibles pour vous aider à intégrer nos renseignements dans une variété de solutions standard ou personnalisées, conçues pour vous aider où que vous soyez dans votre parcours axé sur le renseignement.
Une assistance adaptée à vos besoins uniques en matière de sécurité
Définition de la portée de l’intégration personnalisée
Rencontrez notre équipe de services professionnels pour déterminer le cas d’utilisation prévu et explorer les points d’intégration possibles.
Développement et mise en œuvre de cas d’utilisation
Le service de développement de cas d’utilisation comprend plusieurs ateliers comprenant la définition initiale de la portée et de la découverte, l’examen des cas d’utilisation existants et l’identification de nouveaux cas d’utilisation nécessaires pour une stratégie de sécurité axée sur le renseignement.
Configuration de l’intégration
Travaillez avec notre équipe de services professionnels pour vous assurer que votre intégration est correctement mise en œuvre et aidez-vous à configurer l’intégration avec l’administrateur de l’outil. La configuration de l’intégration est incluse dans le support Premium ou Integration.
Conception et feuille de route CTI
Améliorez votre programme de sécurité grâce à l’intégration du renseignement au niveau des procédures. Grâce à plusieurs ateliers, notre équipe acquerra une compréhension approfondie de vos opérations et stratégies organisationnelles afin d’identifier les domaines dans lesquels l’intégration de l’intelligence augmente la valeur et la performance de votre programme de sécurité afin de mieux protéger l’entreprise.
Intégrations
Notre équipe de services professionnels peut vous aider à intégrer l’intelligence dans vos outils de sécurité, qu’il s’agisse d’une solution personnalisée que vous avez créée ou d’un outil tiers. Prenez le temps dès aujourd’hui de discuter de la façon dont nous pouvons intégrer notre intelligence dans votre flux de travail. Exemples d’outils tiers que notre équipe a réalisés avec succès dans des missions qui nécessitent un soutien et un travail du côté des clients :
Splunk (en anglais seulement)
Tirez parti de la puissance de l’intelligence pour établir une corrélation avec les données de télémétrie internes afin de détecter les IOC à risque, de trier les alertes plus rapidement et de bloquer de manière proactive les menaces avant qu’elles n’affectent l’entreprise.
LogRhythm (Rythme de journal)
LogRhythm met en corrélation en permanence les données collectées dans l’ensemble de l’entreprise avec les informations exploitables et en temps réel de Recorded Future pour une détection et une réponse plus rapides et plus fiables aux menaces.
Microsoft
Tirez parti de la puissance de l’intelligence pour établir une corrélation avec les données de télémétrie internes afin de détecter les IOC à risque, de trier les alertes plus rapidement et de bloquer de manière proactive les menaces avant qu’elles n’affectent l’entreprise.
Sécurité IBM
Fournissez une surveillance et une corrélation en temps réel de la grande quantité d’événements de sécurité et de trafic réseau dans votre organisation.
Élastique
Permettez aux clients d’arrêter les cybermenaces avancées grâce à de nouvelles détections prédéfinies et à de nouvelles intégrations de sources de données, et accélérez le développement d’applications grâce à une meilleure visibilité sur les architectures sans serveur et les pipelines d’intégration et de livraison continues (CI/CD).
Bûche grise
Graylog est une solution de gestion centralisée des journaux de premier plan pour la capture, le stockage et l’analyse en temps réel de téraoctets de données machine.
Mcafee
McAfee® Enterprise Security Manager (McAfee ESM) est une solution de gestion des informations et des événements de sécurité (SIEM) qui vous offre une visibilité en temps réel sur l’ensemble des activités de vos systèmes, réseaux, bases de données et applications.
OpenCTI
OpenCTI est une plateforme de renseignement sur les menaces gratuite et open source basée sur le modèle de données STIX2. Il fournit un point centralisé pour collecter, corréler et exporter des renseignements sur les cybermenaces
RSA Archer GRC
Archer Third Party Governance (GRC) permet aux analystes d’automatiser et de rationaliser la surveillance des relations avec les fournisseurs, d’obtenir une image précise des facteurs de risque liés aux tiers et de les hiérarchiser en fonction de leur importance.
RSA Netwitness
RSA NetWitness Platform rassemble des solutions SIEM et de défense contre les menaces évoluées qui offrent une visibilité, des capacités d’analyse et de réponse automatisée inégalées.
Lâche
Utilisez la simplicité d’une commande de chat dans Slack pour obtenir des détails enrichis sur une vulnérabilité.
La Ruche
TheHive est une plateforme de réponse aux incidents de sécurité évolutive, open source et gratuite, étroitement intégrée à MISP (Malware Information Sharing Platform), conçue pour faciliter la vie des SOC, des CSIRT, des CERT et de tout praticien de la sécurité de l’information
MenacePincement
Cette extension hautement adaptable vous permet d’insérer des requêtes API directement dans votre navigateur via une info-bulle au survol.
Personnalisez vos workflows de sécurité
Blocage des IOC trouvés dans Splunk
Ajoutez un IOC à une liste de blocage où il peut être envoyé à votre pare-feu pour être bloqué afin de protéger votre organisation plus rapidement, ce qui permet d’économiser du temps et des ressources.
Tableau de bord de corrélation dans Microsoft Sentinel
Consolidez les informations sur les menaces dans un seul écran pour afficher les données récapitulatives des IOC à risque dans votre environnement et mieux comprendre votre environnement de sécurité.
Tableau de bord de chasse aux menaces
Utilisez des packages de chasse aux menaces pour rechercher des indicateurs dans vos outils SIEM, réseau ou de point de terminaison afin de corréler les indicateurs avec les données de télémétrie en direct et historiques.