Un outil SOAR (automatisation de l’orchestration de la sécurité et de la réponse en français) permet de centraliser les informations relatives à la sécurité informatique, de les traiter, et de proposer des réponses automatiques adaptées à chaque situation. Considérant cette technologie comme un élément indispensable pour établir une cybersécurité opérante, TEHTRIS a décidé de mettre en place un SOAR vecteur de célérité intelligente et de réactivité augmentée, tout en simplifiant en profondeur les processus opérationnels.
FONCTIONNALITÉS
Les actions de notre SOAR peuvent être actives (neutralisation directe d’un objet malveillant), ou indirectes et complexes (lancement d’investigations complémentaires). Les comportements automatiques, également nommés playbooks, sont préalablement configurés grâce à un moteur de workflow. Ces playbooks vous permettront d’accéder à une capacité de réaction améliorée pour faire face aux évènements de sécurité. Ils seront tous immédiatement disponibles par défaut dès l’installation de notre SOAR, et configurables selon les besoins de votre infrastructure.
Efficacité opérationnelle avec la réduction du MTTR (Mean Time To Respond)
Disponibilité immédiate de notre SOAR grâce à son intégration native à la TEHTRIS XDR Platform
Procédures de réponse (playbooks) ultra intelligentes et configurables
L’automatisation via le SOAR est la clé pour mener une stratégie de cybersécurité efficace et intelligente, puisqu’elle permet aux entreprises et aux organisations d’accéder à de nombreux avantages, rendus nécessaires par la quantité massive de données à traiter. Parmi eux, nous trouvons notamment :
Cette automatisation, combinée à de l’intelligence artificielle, du machine learning et des agents de défense active, permet à notre SOAR de réagir au moindre évènement de cybersécurité, sans intervention humaine et à tout moment, en 24h/24 et 7j/7. Les réponses établies sont calculées pour être proportionnelles face à l’attaque et ne se déclenchent qu’avec un degré élevé de certitude par rapport à une compromission, imposant des sanctions aux outils agresseurs avec une sévérité graduée.
TEHTRIS & LA TECHNOLOGIE SOAR
Vers la fin des années 1990, celui qui deviendra le CTO de TEHTRIS se démarquait déjà dans la conceptualisation et la création de procédés automatiques pour les solutions de cybersécurité. Fort de ces connaissances techniques, et conscient des enjeux fonctionnels propres à l’évolution des systèmes informatiques, TEHTRIS a rapidement concentré ses efforts sur ce point névralgique des environnements cyber. De ce travail ont résulté, en 2014, les lignes de codes finalisées de notre technologie SOAR, et ce, bien avant l’apparition de ce type de produits et de leur dénomination officielle sur le marché.
En règle générale, les SOAR disponibles sur le marché présentent de nombreux inconvénients : ils sont particulièrement onéreux, nécessitent un temps de configuration et d’intégration très long, et génèrent régulièrement des problèmes d’ordre opérationnel. C’est pour cette raison que nous avons décidé de corriger ces problématiques qui nuisent sensiblement à la cybersécurité.
Notre solution : une intégration native de notre SOAR à la TEHTRIS XDR Platform, notre infrastructure de gestion holistique des outils cyber.
Grâce à cette stratégie, nous vous garantissons un outil SOAR à la fois accessible et à la pointe de la technologie. Avec le SOAR TEHTRIS :
Pour plus d’informations, n’hésitez pas à nous contacter.
SOAR & SIEM
Le SOAR et le SIEM sont deux technologies qui permettent d’assurer la gestion des évènements de sécurité au sein d’une structure informatique. Là où un SOAR se base sur de fortes capacités d’automatisation et possède un champ d’action étendu, un SIEM (Security Information & Event Management) permet d’établir des corrélations et possède un fonctionnement de nature plus manuelle, nécessitant une action humaine pour répondre aux alertes et aux notifications. Ces deux solutions ont tendance à s’enrichir mutuellement afin de fournir une vision complète de la cybersécurité d’un écosystème informatique.
Pour en découvrir sur TEHTRIS SIEM, cliquez ici.
Peut-on rêver d’une plateforme XDR entièrement automatisée ? La réponse est oui ! Les plateformes XDR sont une réponse à la sophistication croissante des outils et des tactiques utilisés par les cyberattaquants qui rendent les programmes antivirus et autres solutions de cybersécurité traditionnelles obsolètes. La plateforme XDR permet de disposer
Pourquoi les plateformes XDR deviennent-elles la meilleure solution de cybersécurité ? La cybercriminalité est un risque toujours plus grand auquel sont confrontées les entreprises de toutes tailles et de tous secteurs. Pour se protéger des nombreuses cyberattaques auxquelles elles sont exposées, les organisations doivent garder une longueur d’avance sur les
5 façons de rendre la cybersécurité plus efficace grâce à l’automatisation Vers la fin de l’année 2019, les effectifs de la cybersécurité s’élevaient à 2,8 millions de professionnels, alors que le nombre de professionnels formés nécessaires pour combler l’écart était de 4,07 millions. Ces données montrent qu’il est urgent d’augmenter