Flux de Threat Intelligence - TPE/PME

Présentation

 
Gatewatcher vous propose "Threat Feed" ou flux de renseignement des menaces qui permet aux équipes de sécurité opérationnelles de faciliter la prise de décision et ainsi réduire fortement leurs temps d'analyse et de réaction d'incident sans modification de leurs processus internes.
Nos moteurs automatisés de collecte, d'analyse et de corrélation permettent de rendre accessibles les données en moyenne 24 heures avant la concurrence.
L'intégration de nos flux de données se fait simplement et rapidement grâce à des exports standardisés avec les normes passées et présentes de la Cyber Threat Intelligence ( STIX v1, v2, CSV) et des connecteurs pour les principaux outils d'analyse du marché.

Notre technologie inventorie et évalue en permanence les sources de données accessibles sur de multiples canaux : réseaux sociaux, sites spécialisés, darknet et deep web. Comparée à une vision restreinte d'un réseau d'entreprises, cette technologie permet grâce à la multitude d'informations présente sur internet d'avoir une vision globale sur la cybercriminalité et la cyber guerre.
 

Technologie

Solutions innovantes et automatisées pour collecter les données disponibles, les raffiner et les transformer en renseignements exploitables de qualité et disponibles rapidement afin d'alimenter les capacités de protection, de détection et d'investigation des entreprises et des organisations gouvernementales. 



Les données collectées sont traitées par les moteurs d'analyse de Gatewatcher pour croiser les informations, évaluer leur pertinence, le niveau de confiance et les risques. Ils opèrent également des regroupements et des enrichissements par rapport aux éléments de contexte. 



Les renseignements raffinés produits permettent ainsi d'alimenter les capacités de cyberdéfense, mais également d'augmenter la compréhension globale des menaces, des adversaires, de l'industrie de la cybercriminalité et cyber guerre en général.  L'interface permet aux équipes de sécurité opérationnelles de faciliter la prise de décision et ainsi de réduire fortement leurs temps d'analyse et de réaction en cas d'incident.

Déploiement

Intégration

• Plateformes de Threat Intelligence

• Solutions de sécurité réseaux (IDP, IPS, NGFW, BDS, Sandbox, NDR, ...) 

• Solutions de sécurités Endpoint (EDR)

• SIEM

• SOAR

• Outil d'analyse 


• Couverture de la menace

• Prises de décision

• Gains de temps

• Optimisation de l'exploitation des solutions en place

• Réduction du bruit et des faux-positifs

• Efficacité des experts

• Capacités

• Amélioration immédiate

• Intégration simple et rapide 


Clients

La Threat intelligence s'adresse à tous types d'organisation possédant déjà des solutions de cybersécurité. Peu importe la taille ou le secteur, nos solutions s'adressent à toutes les organisations ou fournisseurs de services, que ce soit dans le secteur de la finance, de l'industrie, de la défense, de la distribution, des transports, de l'énergie, du luxe et le secteur public sont intéressés par la pertinence et l'efficacité des flux d'informations.