Description
Surveillance 24 heures sur 24, 7 jours sur 7 et 365 jours par an
Nous surveillons tous les éléments de votre SI et effectuons des enquêtes spécialisées jour et nuit, en semaine, le week-end et les jours fériés.
Périmètre de détection complet
Nos équipes surveillent les signaux malveillants provenant non seulement de l’EDR ThreatDown by Malwerbytes, mais aussi des sources autres comme O365, votre pare-feu, les évènements sur vos systèmes Windows et Linux (sur les serveurs ET sur les postes PC), mais également sur les NDR, MFA et WAF.
Des analystes CTN compétents
Notre équipe d'experts en cyber-sécurité est composée de chasseurs de menaces accomplis, dotés d'une solide expérience en matière de réponse aux incidents et de dizaines d'années d'expérience dans le triage et la réduction des menaces complexes liées aux logiciels malveillants.
Des outils de pointe primés et reconnus
La couverture des signaux est alimentée par la plateforme ThreatDown by Malwerbytes Endpoint Detection and Response (EDR) et enrichie par de multiples sources de renseignements sur les menaces, dont le SIEM, le SOAR et Phenix ID.
Grande vitesse de réaction
Les menaces les plus importantes sont remontées en quelques minutes, quand elles pourraient prendre plusieurs semaines à être identifiées sans le CTN (une fois les malwares installés sur vos SI)
Options de remédiation flexibles
Notre équipe CTN peut fournir un soutien actif à la remédiation aux menaces au fur et à mesure qu'elles sont découvertes, ou fournir des conseils très utiles aux équipes informatiques dans le cadre de leurs propres efforts de remédiation.
Chasse active aux menaces
Notre équipe CTN traque les menaces invisibles en se basant sur les indicateurs de compromission (IOC) antérieurs et les activités suspectes observées sur les terminaux.
Roll back de 72 heures
En cas de ransomware, les postes de travail et les terminaux Windows ont la possibilité de revenir à un état précédent sain, jusqu'à 72 heures.
Déploiement rapide
Le CTN est facile à installer, ce qui permet à votre équipe de sécurité d'intégrer rapidement de nouveaux dispositifs dans votre SI, pris en compte par votre service MDR 24x7 en quelques minutes.