Contre les cyber menaces les plus sophistiquées, vol de données, chantage ou sabotage, protégez votre organisation et vos collaborateurs grâce à notre service de SOC, solution entièrement adaptable à vos besoins.
Nos prestations comprennent :
SOC Design and Build – La conception et la mise en œuvre d’un centre opérationnel de sécurité, y compris le contrôle et la configuration d’outils ainsi que la transition vers des outils de sécurité servant à la surveillance.
Protective Monitoring – Surveillance de protection – Collecte des Log, agrégation et corrélation par notre équipe SOC.
Intrusion Monitoring – Surveillance des intrusions – Exécution d’analyses de sécurité avec notre équipe SOC au moyen des « Arming Prevention Systems » (Armer les systèmes de prévention).
Malware Monitoring – Détection des logiciels malveillants, analyse d’équipements et réalisation d’analyses de sécurité avec notre équipe SOC.
Vulnerability Monitoring – Identification de la vulnérabilité de vos systèmes y compris le scanning des vulnérabilités et rapports réguliers par un gestionnaire des prestations de services (Service Delivery Manager).
APT Monitoring (Surveillance APT) – Détection des menaces persistantes avancées (APT) dans vos systèmes, y compris la gestion des équipements et analyse de sécurité par notre équipe SOC.
Service d’assistance
- 24/7 Helpdesk
- Entreprise certifiée selon ISO27001, norme de sécurité
- Service produit – Service technique par téléphone/Service Ingénieur de Système
- Réparation/programme de remplacement
Bénéfices client
Keelback Net
Solution de détection et d’investigation rapide
Keelback Net fournit une détection élargie et l’étude approfondie des intrusions informatiques sophistiquées au moyen de sondes réseaux placées sur les réseaux clients (capteur Keelback) et de notre plateforme analytique appropriée (Keelback Analytics).
Notre sonde utilise un système de détection d’intrusion (IDS), un module qui dispose d’une analyse de métadonnées par l’inspection approfondie des paquets (Deep Packet Inspection – DPI), ce qui conduit à une détection plus fine et à un nombre réduit de faux positifs. Pendant ce temps, nos modules analytiques surveillent en permanence le trafic de données et déclenchent une alarme immédiate en cas d’intrusion.
Bénéfices client
Keelback Host
Solution de forensic d’entreprise
Déterminez rapidement la présence d’une attaque sophistiquée sur votre réseau, avec Keelback Host, solution de forensic sur tout ou partie de votre parc informatique. Notre outil d’analyse comparatif de masse basé sur les métadonnées collectées vous permet de détecter les 0 days, les déviations ou les attaques ciblées.
Le forensic de masse est opéré par nos experts sur des machines dédiées, en zone restreinte ou sur site. L’analyse est opérée hors ligne, assurant ainsi une isolation complète des métadonnées du client. Une fois l’analyse terminée, les métadonnées sont supprimées selon un processus agréé ensemble.
La protection de vos données est une de nos priorités. C’est pourquoi, Keelback Host est conçu pour collecter uniquement les métadonnées ciblées pour l’analyse et non les fichiers stockés sur les machines cibles.
Notre solution flexible s’adapte à vos demandes. Un agent dédié non-résident est généré pour chaque client en fonction de vos besoins et de vos propres contraintes.
Avant la génération de l’agent, nous nous accordons sur chaque liste de métadonnées et les emplacements de stockage.
Bénéfices client
Orion Malware
Détecter et qualifier les menaces avancées
Orion Malware est conçu pour détecter des malwares sophistiqués dans votre réseau en combinant les performances de l’analyse statique, du Sandboxing et du Maching learning.
Grâce à son interface unique, Orion Malware fournit aux équipes SOC, CTI et Réponse à incident des capacités avancées pour la qualification de menaces émergentes, par de l’investigation et une réponse sur mesure.
Orion Malware bénéficie de nos derniers outils de renseignement des menaces afin que vous obteniez toujours les meilleures capacités de détection de famille de malware et de ransomwares, ainsi que les dernières informations contextuelles sur APT en s’appuyant par exemple sur des techniques d’offuscation ou des zero-day.