Notre promesse

Vous êtes à 30 jours d’améliorer votre posture de cybersécurité

Une solution de cybersécurité entièrement gérée — centre d’opérations de sécurité ou équipe d’intervention en cas d’incident — livrée en 30 jours.

30 jours

Une solution entièrement gérée, adaptée à votre entreprise

Grâce à des conseils expérimentés et à des mesures d’atténuation ciblées sur ce qui importe le plus, les petites et moyennes entreprises sont en mesure d’améliorer significativement leur sécurité dans le contexte de l’évolution rapide des menaces à la cybersécurité. Tirant parti de plus de 100 ans d’expérience combinée, SDA fournit aux petites et moyennes entreprises un centre d’opérations de sécurité entièrement fonctionnel ou une équipe d’intervention en cas d’incident dans les 30 jours grâce à ses services uniques de soutien en mode « dual or multiple shoring ».

Grâce à une combinaison de capacités locales et à distance, nous vous offrons la tranquillité d’esprit et un point de contact unique pour répondre à vos défis en matière de sécurité.

  1. Offrez à vos dirigeants la sensibilisation nécessaire

    Établir une compréhension commune du risque de cybersécurité au niveau de la direction.

  2. Évaluez votre position actuelle en matière de cybersécurité

    Obtenir une vision réaliste et priorisée des expositions et des lacunes.

  3. Convenez d’un programme d’atténuation de la taille appropriée

    Concentrer les efforts là où ils améliorent le plus votre posture de sécurité.

  4. Déployez des sondes d’intelligence

    Déployez les agents manuellement ou à l’aide de GPO sur l’ensemble de vos points finaux — sur site, infonuagique, centre de données et réseau — et interconnectez votre SIEM, ou installez-en un nouveau.

  5. Surveillez votre posture 24/7

    Votre posture de sécurité est surveillée en permanence par des experts de niveau 1 à 4.

Notre approche

CYREBRO-X et OSQuery

En utilisant CYREBRO-X, les organisations n’ont pas besoin de déployer des solutions SIEM complexes et coûteuses pour gagner en visibilité sur leur organisation, ni de s’appuyer sur des outils EDR propriétaires limités aux vecteurs réseau et conçus pour les grandes entreprises. La solution CYREBRO-X exploite la puissance du système d’interrogation d’agents le plus fiable et le plus éprouvé : OSQuery, un outil d’agrégation de données à code source ouvert conçu pour aider les experts en sécurité à poser les bonnes questions au système d’exploitation et à identifier les menaces.

Contrairement à la topologie de déploiement SIEM, où un seul appareil collecte les journaux de plusieurs sources, CYREBRO-X collecte les journaux et les informations critiques de tous les postes de travail, ordinateurs portables et services infonuagiques sur lesquels il est déployé afin de créer une meilleure visibilité et d’aider à détecter les menaces en temps réel, où qu’elles soient.

CYREBRO-X osquery

Une fois déployé, l’agent commence à interroger les données techniques et les journaux d’événements Windows définis par les experts en surveillance et en chasse aux menaces de CYREBRO. Nos équipes travaillent en permanence au développement de nouvelles méthodes de détection et d’identification des menaces sur les points finaux, dans le réseau et à partir des services infonuagiques. Chaque fois qu’une nouvelle menace est publiée et identifiée par nos équipes, partout dans le monde, CYREBRO utilise les informations recueillies pour identifier et alerter les hôtes compromis. Pour ce faire, l’agent d’extrémité met à jour en permanence la base de données via une connexion sécurisée aux serveurs du laboratoire CYREBRO-X.

Comme aucune solution de surveillance n’est complète sans couvrir les services infonuagiques, CYREBRO-X offre des capacités de surveillance sur Office 365 et G Suite afin d’identifier toute activité suspecte ou malveillante au sein de ces services. D’autres services IaaS et PaaS seront pris en charge dans CYREBRO-X V2. Une fois les données recueillies, CYREBRO Cloud applique des techniques d’enrichissement et de détection des renseignements sur les menaces, allant d’un moteur de corrélation de base à la détection avancée des anomalies basée sur des capacités d’apprentissage intelligent. CYREBRO-X conserve les données pendant 90 jours afin d’identifier rétroactivement les menaces à l’aide de nouveaux renseignements et de permettre à nos analystes de mener des enquêtes plus approfondies et d’identifier la cause profonde des incidents de sécurité les plus complexes.

Les partenaires de SDA s’assoiront avec vous pour comprendre votre entreprise et les défis de sécurité auxquels vous faites face. SDA vous proposera une approche rentable qui vous procurera de la valeur immédiatement et non dans 18 mois. Que vous soyez à la tête d’une petite ou moyenne entreprise, notre « savoir-faire » et nos capacités sauront répondre à vos attentes, voire les dépasser.

La couche humaine

Un point de contact unique, appuyé par une équipe

La technologie de surveillance n’est qu’une partie de la réponse. Votre service est appuyé par des analystes, des chasseurs de menaces et des partenaires qui comprennent votre environnement et peuvent agir lorsque cela compte. Rencontrez les personnes derrière SDA.

Rencontrer l’équipe SDA

30 jours

Traçons votre voie vers la sécurité gérée

Parlez-nous de votre environnement et de votre couverture actuelle. Nous reviendrons avec une proposition concrète et adaptée.