Une solution de cybersécurité entièrement gérée dans un délai de 30 jours
Grâce à des conseils expérimentés et à des mesures d'atténuation ciblées sur ce qui importe le plus, les petites et moyennes entreprises sont en mesure d'améliorer significativement leur sécurité dans le contexte de l'évolution rapide des menaces à la cybersécurité. Tirant parti de plus de 100 ans d'expérience combinée, SDA fournit aux petites et moyennes entreprises un centre d'opérations de sécurité entièrement fonctionnel ou une équipe d'intervention en cas d'incident dans les 30 jours grâce à ses services uniques de soutien en mode "dual or multiple shoring". Grâce à une combinaison de capacités locales et à distance, nous vous offrons la tranquillité d'esprit et un point de contact unique pour répondre à vos défis en matière de sécurité.
Offrez à vos dirigeants la sensibilisation à la cybersécurité dont ils ont besoin
Évaluez votre position actuelle en matière de cybersécurité
Offrir un programme d'atténuation de la taille appropriée pour améliorer votre posture de sécurité.
Déployez des sondes d'intelligence manuellement ou à l'aide de GPO sur l'ensemble de vos points finaux (sur site, cloud, data center, réseau), interconnectez votre SIEM ou installez un tout nouveau SIEM.
Surveillez votre posture de sécurité 7/24 avec une équipe d'experts de niveau 1 à 4.
Notre approche
En utilisant CYRBERO-X, les organisations n'ont pas besoin de déployer des solutions SIEM complexes et coûteuses pour gagner en visibilité sur leur organisation, ni de s'appuyer sur des outils EDR propriétaires (Endpoint Detection and Response) qui sont limités aux vecteurs réseau et conçus pour les entreprises. La solution CYRBERO-X exploite la puissance des systèmes d'interrogation d'agents le plus fiables et le plus éprouvés, OSQuery. OSQuery est un outil d'agrégation de données open source conçu pour aider les experts en sécurité à poser les bonnes questions au système d'exploitation informatique afin d'identifier les menaces dans le système.
Contrairement à la topologie de déploiement SIEM, où un seul appareil collecte les journaux de plusieurs sources de journaux, CYRBERO-X collecte les journaux et les informations critiques de tous les postes de travail, ordinateurs portables et services cloud sur lesquels il est déployé afin de créer une meilleure visibilité et aider à détecter les menaces en temps réel, où que ce soit. Une fois déployé, l'agent commence à interroger les données techniques et les journaux d'événements Windows à partir du système d'exploitation défini par CYREBRO par des experts en surveillance et en chasse aux menaces. Nos équipes travaillent en permanence au développement de nouvelles méthodes de détection et d'identification des menaces sur les points finaux, dans le réseau et à partir des services Cloud. Chaque fois qu'une nouvelle menace est publiée et identifié par nos équipes, partout dans le monde, CYREBRO utilise les informations recueillies pour identifier et alerter les hôtes compromis. Pour ce faire, l'agent d'extrémité mettra à jour en permanence la base de donnée via une connexion sécurisée aux serveurs du laboratoire CYRBERO-X.
Comme aucune solution de monitoring n'est complète sans couvrir les services Cloud. CYREBRO-X offre des capacités de surveillance à la fois sur Office365 et GSuite afin d'identifier toute activité suspecte ou malveillante au sein de ces services cloud. De plus, à venir, d'autres services IaaaS et PaaS Cloud seront supportés dans CYREBRO-X V2. Une fois les données recueillies, CYREBRO Cloud applique des techniques d'enrichissement et de détection des renseignements sur les menaces allant d'un moteur de corrélation de base à la détection avancée des anomalies basée sur des capacités d'apprentissage intelligente CYREBRO-X conserve les données pendant 90 jours afin d'identifier rétroactivement les menaces à l'aide de nouveaux renseignements sur les menaces et de permettre à nos analystes CYREBRO de mener des enquêtes plus approfondies et d'identifier la cause profonde des incidents de sécurité les plus complexes.
Les partenaires de SDA s'assoiront avec vous pour comprendre votre entreprise et les défis de sécurité auxquels vous faites face. SDA vous proposera une approche rentable qui vous procurera de la valeur immédiatement et non dans 18 mois. Que vous soyez à la tête d'une petite ou moyenne entreprise, notre "savoir-faire" et nos capacités sauront répondre à vos attentes, voire les dépasser.
L'ÉQUIPE SDA
“L'intelligence n'est pas l'outil en soi. C'est ce qui se cache derrière qui fait la différence.”
notre compétitivité
