Les menaces trouvées et triées avant qu'elles se propagent
Détection et réponse managées sur votre infrastructure, avec des règles de détection ajustées à votre environnement plutôt qu'un défaut de fournisseur.
Le défi
La plupart des PME ont des journaux et personne pour les lire. Les règles de détection par défaut génèrent tellement de bruit que les vraies alertes s'y perdent.
La portée — inclus et non inclus
Inclus
- Ingestion des journaux des postes, serveurs, pare-feu et cloud
- Règles de détection cartographiées sur MITRE ATT&CK
- Triage des alertes par un analyste
- Ajustement pour éliminer les faux positifs
- Rapport mensuel
- Enrichissement par renseignement sur les menaces
Non inclus
- La remédiation sur vos systèmes
- Les licences d'agents pour les postes
- Le stockage des journaux au-delà de la rétention de votre forfait
- La réponse hors de la fenêtre de couverture de votre forfait
- La journalisation applicative que vous ne produisez pas déjà
Comment ça se déroule
01
Connecter les sources
Inventaire de votre télémétrie, connexion des postes, serveurs, pare-feu et cloud.
02
Ajuster la détection
Adapter les règles à votre environnement et retirer le bruit d'un jeu de règles par défaut.
03
Surveiller et trier
Un analyste investigue les alertes, ajoute le contexte et escalade avec une action recommandée.
04
Rapporter chaque mois
Résumé exécutif, couverture de détection et décisions d'ajustement, tous les mois.
Ce que vous recevez
- →Tableau de bord en direct
- →Alertes triées avec contexte et action recommandée
- →Résumé exécutif mensuel
- →Carte de couverture de détection sur ATT&CK
- →Revue d'ajustement trimestrielle
Ce qu'il nous faut de votre côté
- ·Inventaire des sources de journaux
- ·Accès pour le déploiement des agents
- ·Un contact technique désigné
- ·Des contacts d'escalade
- ·Deux à trois heures pendant l'intégration
Durée et engagement
Intégration d'environ 4 semaines. Récurrent mensuel, préavis de 30 jours.
Standards, méthodes et outils
WazuhMISPOpenCTIDFIR-IRISMITRE ATT&CKPortail hébergé au Canada
Questions fréquentes