EDR
Neutralisez les menaces connues et inconnues en temps réel.
Sans action humaine.
TEHTRIS est reconnu comme fournisseur représentatif dans le Market Guide for Extended Detection and Response 2021.
Pourquoi choisir TEHTRIS EDR ?
Maîtrisez l’inconnu avec TEHTRIS EDR
Votre antivirus vous protège uniquement des signatures déjà connues. TEHTRIS EDR détecte et neutralise les menaces, mêmes inconnues et furtives.
Détection et remédiation 24/7
Autonome, TEHTRIS EDR surveille et protège votre parc en continu. La technologie TEHTRIS hyperautomatise l’analyse, la détection et la remédiation, qui se font en temps réel.
Créez vos propres playbooks
Gagnez des secondes décisives dans vos remédiations grâce au SOAR intégré à TEHTRIS EDR. Orchestrez et automatisez vos solutions de cybersécurité en créant vos propres playbooks en No Code Automation.
Vue holistique de votre parc
Identifiez immédiatement d’où vient une attaque grâce à une visibilité 360° de votre parc. Visualisez et surveillez tous vos endpoints 24/7 dans un dashboard unique avec TEHTRIS EDR. La vue holistique de votre parc vous permet détecter et neutraliser les attaques les plus furtives. Dès l’installation de l’EDR, les menaces qui étaient jusqu’alors inaperçues sont décelées. Combiné à la fonction Shadow IT, qui localise les endpoints non protégés, TEHTRIS EDR vous assure une visibilité intégrale de votre cybersécurité.
Vos équipes boostées pour des remédiations accélérées
La réactivité et la rapidité de prise de décision de vos équipes jouent un rôle primordial dans la protection de votre parc. TEHTRIS EDR alerte immédiatement vos analystes lors d’une attaque, avec son historique et son périmètre. Les fonctionnalités de la TEHTRIS XDR Platform (Cyber Warehouse, Sandbox, compliance audit, threat hunting…), associées à l’EDR, automatisent la contextualisation des incidents pour faciliter la prise de décision de vos équipes. Les remédiations peuvent être hyperautomatisées grâce au SOAR qui orchestre vos solutions de cybersécurité et libère vos analystes des tâches répétitives.
TEHTRIS EDR s’adapte à votre entreprise
Chaque infrastructure est différente et a ses propres besoins de cybersécurité. Plus vos solutions cyber s’adaptent à vous, plus elles sont efficaces. C’est pourquoi TEHTRIS EDR est entièrement paramétrable, avec une installation optimisée, pour vous assurer une sécurité ultra performante :
- Hyperautomatisation personnalisable : niveau d’alertes de sécurité, suppression du Kill Automatique…
- Filtres configurables pour trouver les informations les plus pertinentes et faciliter le travail de vos analystes
- Déploiement en moins de 24h dans votre entreprise
- Installation selon vos besoins : SaaS, On-Premise ou hybride
- Utilisation limitée à seulement 1 à 3% de CPU, 90 MB RAM et 50 MB de disque par l’EDR
Restez maître de vos données
(Security & Ethics by design)
La réactivité et la rapidité de prise de décision de vos équipes jouent un rôle primordial dans la protection de votre parc. TEHTRIS EDR alerte immédiatement vos analystes lors d’une attaque, avec son historique et son périmètre. Les fonctionnalités de la TEHTRIS XDR Platform (Cyber Warehouse, Sandbox, compliance audit, threat hunting…), associées à l’EDR, automatisent la contextualisation des incidents pour faciliter la prise de décision de vos équipes. Les remédiations peuvent être hyperautomatisées grâce au SOAR qui orchestre vos solutions de cybersécurité et libère vos analystes des tâches répétitives.
Profitez de la technologie augmentée TEHTRIS
CTI, SOAR et notre intelligence artificielle CYBERIA : TEHTRIS EDR va plus loin que d’autres solutions en vous offrant toute sa technologie augmentée par un accès à la TEHTRIS XDR Platform.
- Créez vos propres playbooks (en No Code Automation) avec le SOAR pour faire interagir vos solutions, même partenaires (telles que Zscaler, Proofpoint…) et hyperautomatiser votre cybersécurité.
- Avec TEHTRIS CTI, accédez aux outils d’analyse instantanée, de sandboxing et de hunting.
- Atteignez une précision inégalée de détection des menaces connues et inconnues grâce aux réseaux de neurones Deep Learning de notre intelligence artificielle CYBERIA.
Directement accessibles avec TEHTRIS EDR, ces fonctionnalités sont indispensables pour une protection optimale de votre parc.
Une efficacité renforcée avec l’approche Unified Endpoint Security
Unifiez la sécurité de tous vos terminaux (ordinateurs, serveurs, smartphones, tablettes…) grâce au bundle TEHTRIS UES, qui allie EDR, EPP et MTD au sein d’une même console.
Conformité MITRE ATT&CK
MITRE ATT&CK* est une base de connaissances proposant une modélisation du comportement d’un cyber agresseur, reflétant les différentes phases du cycle de vie des attaques en fonction des plateformes ciblées : Windows, Mac, Linux, mobiles, etc.
Découvrez la compatibilité de TEHTRIS XDR Platform avec MITRE ATT&CK
journée pour déployer TEHTRIS EDR
pays où nos technologies sont déployées
EDR déployés dans le cloud en moins de 24 heures
Préservez la souveraineté et l’intégrité de vos données
Depuis 2010, TEHTRIS innove et enrichit sa solution de cyberdéfense, à travers les différents modules de la TEHTRIS XDR Platform.
Optez pour le leader Européen de la cybersécurité !
Avez-vous une fonction de remédiation automatisée ?
TEHTRIS EDR possède plusieurs fonctions pour effectuer de la remédiation automatisée, sur la base de paramètres prédéfinis, ce qui permet de lutter efficacement en 24/7 contre des menaces inconnues, sans prendre le risque de devoir dépendre d’une équipe humaine à laquelle il pourrait manquer des éléments.
Est-ce que l'EDR contient une fonction de scan de vulnérabilités ?
TEHTRIS EDR propose de rechercher plus de 11 000 vulnérabilités de type CVE, ce qui permet de découvrir parfois des choses totalement invisibles, comme des machines vulnérables à cause d’un vieux moteur Java, Adobe Reader, ou Flash, oublié ou installé en mode “legacy”. Vous pouvez ainsi déployer TEHTRIS EDR afin d’auditer votre parc informatique, sans consommer de ressources de manière excessive, et avoir ainsi la possibilité de faire de la conformité du parc : politique de patch management, critères d’aversion à certains risques, etc.
Avez-vous une fonction de prévention de type politique applicative ?
TEHTRIS EDR possède plusieurs protections contre les ransomwares : les blacklists de notre base de CTI qui enrichissent les choix des EDR, les politiques de sécurité applicatives pour n’autoriser que ce que l’on souhaite, des concepts de type Honeytokens avec de faux fichiers qu’un ransomware voudra détruire tout en se faisant ainsi détecter (leurre informatique de type fichier), et de nombreux mécanismes basés sur le comportemental : attaque de certains points du disque dur, etc.
Avez-vous une protection contre les attaques latérales ?
TEHTRIS EDR possède plusieurs moyens pour lutter contre les attaques latérales, dont la capacité à traiter les logs locaux dans le système d’exploitation, pour détecter si une activité est tentée à distance. C’est un véritable SIEM tactique, local, capable de savoir qu’une session est interactive ou non, distante ou non, afin de pouvoir suivre les attaques de ce type.
Avez-vous une protection contre les Powershells illégitimes dans un environnement où TEHTRIS EDR est utilisé pour l'administration des systèmes ?
TEHTRIS EDR embarque un moteur d’analyse ultra sophistiqué, capable de faire la différence entre un produit légitime et un qui ne l’est pas, en termes de PowerShell, en analysant le code exécuté à la volée afin de ne pas laisser passer une des nombreuses attaques modernes et furtives associées.
