Services de détection et de réponse

Equipe mondiale de Threat Intelligence Notre équipe TI surveille étroitement les incidents les plus critiques mondialement et prend des mesures coordonnées pour contrer ces menaces​

Recherche active de campagnes de menaces L’équipe d’experts d’ESET surveille en permanence les campagnes actives des groupes de malwares. Leurs conclusions, les schémas d’attaque et les contremesures associées sont intégrés à notre service afin de repousser immédiatement ces attaques.

Amélioration cotinue et automatisation Les mécanismes du système de détection et de réponse sont testés, et des améliorations sont instantanément sont mises en œuvre pour renforcer la sécurité des clients.​

Assistance à la réponse aux incidents via Forensic L'incident est examiné en ligne. Une consultation est fournie. Cela peut conduire à une analyse des fichiers et/ou à une analyse forensic​.

Assistance à la détection de logiciels malveillants Détection de logiciels malveillants, assistance en cas de faux positifs. Le fichier, l'URL, le domaine ou l'IP soumis est analysé et, en cas de détection erronée, la détection est supprimée.

Analyse des fichiers et logiciels malveillants Analyse manuelle des logiciels malveillants - le fichier et son comportement seront analysés par un expert, le résultat étant un rapport complet sur ses activités et son niveau de menace et, si possible, un fichier nettoyé. Dans des cas particuliers, une application de nettoyage autonome peut être fournie.

Bibliothèques de règles de détection avancées Accès à une bibliothèque prédéfinie et personnalisable de règles de détection pouvant servir de modèle à un nouvel ensemble de règles et affiner des règles existantes.

Optimisation des règles et des exclusions L’optimisation des ensembles de règles et des exclusions est personnalisée et adaptée à l’environnement du client afin d’optimiser la performance du service​

Threat Hunting sur les menaces actuelles Une chasse aux menaces personnalisée, planifiée/récurrente, axée sur les menaces actuelles qui se répandent dans le monde.

Visibilité des vecteurs d'attaques Analyse des différentes parties d’une attaque pour repérer les vecteurs d’attaque utilisés par l’attaquant​.

Rapports sur mesure Les clients reçoivent des rapports automatiques hebdomadaires et mensuels, et peuvent générer des rapports sur les incidents, sur l’état de l’environnement et d’autres détails traités par le service.​

Surveillance, recherche, hiérarchisation et réponse aux menaces 24/7 par des experts Le service 24 heures sur 24 dirigé par nos experts s’appuie sur des IoC, des IoA, l’UEBA, l’IA, des flux complets de Threat Intelligence internes et externes, ainsi que d’autres techniques sophistiquées de surveillance et de détection, pour protéger les environnements des clients.​

Threat Hunting sur les menaces potentielles Une chasse aux menaces basée sur des hypothèses, sur la base de données historiques (détections et données brutes stockées), d'une analyse approfondie et sophistiquée et d'une chasse aux attaquants​.

Visibilité des vecteurs d'attaques Analyse des différentes parties d’une attaque pour repérer les vecteurs d’attaque utilisés par l’attaquant​.

Rapports sur mesure Les clients reçoivent des rapports automatiques hebdomadaires et mensuels, et peuvent générer des rapports sur les incidents, sur l’état de l’environnement et d’autres détails traités par le service.​

Surveillance, recherche, hiérarchisation et réponse aux menaces 24/7 par des experts Le service 24 heures sur 24 dirigé par nos experts s’appuie sur des IoC, des IoA, l’UEBA, l’IA, des flux complets de Threat Intelligence internes et externes, ainsi que d’autres techniques sophistiquées de surveillance et de détection, pour protéger les environnements des clients.​

Threat Hunting sur les menaces potentielles Une chasse aux menaces basée sur des hypothèses, sur la base de données historiques (détections et données brutes stockées), d'une analyse approfondie et sophistiquée et d'une chasse aux attaquants​.

Déploiement & Upgrade Un déploiement initial sur un échantillon de 100 endpoints est effectué. Par la suite, les mises à jour sont effectuées également.​

Conseils et aide générale pour les détections liées aux incidents Conseils d'un expert en sécurité et aide générale à vos côtés.

Threat Hunting : Recherche permanente de menaces par des experts Les experts en sécurité évaluent en permanence les détections et les corrèlent en incidents structurés​ et cartographiés.