Le déploiement d’une solution optimisée et moderne de sécurité des terminaux en mode service managé 24x7

Les besoins

  • Disposer d’une solution de sécurisation des terminaux ne s’appuyant pas sur les méthodes par signatures qui ne sont plus adaptées au paysage des menaces
  • Détecter et bloquer des comportements malveillants automatiquement
  • Avoir de la visibilité et une meilleure compréhension du contexte global d’une attaque
  • Déceler l’exploitation d’un défaut de mise à jour
  • Garantir la performance des terminaux, ne pas dégrader l’expérience utilisateur tout en maitrisant les coûts

Les solutions

  • Déploiement d’une solution de protection des terminaux de type EDR (Endpoint Détection and Response) basée sur une analyse comportementale et disposant de fonctionnalités de détection étendue (XDR) pour approfondir les capacités de détection, d’investigation et de réponse
  • Gestion de la sécurité renforcée par des analystes experts en cybersécurité pour une évaluation proactive des menaces.
  • Exploitation et surveillance dans notre SOC en 24×7 du dispositif de prévention des menaces focalisé sur l’identification des comportements malveillants

Les bénéfices

  • Une solution automatisée permettant de se focaliser sur les projets critiques de l’entreprise
  • Une détection et prise en compte accélérée des menaces pour répondre plus efficacement
  • La maîtrise du budget et du planning de déploiement ambitieux
  • La prise en charge proactive des incidents et besoins d’évolution par une équipe d’experts

“Les alertes remontées par l’outil de télémétrie XDR Trend Micro sont intégrées à notre SIEM, ce qui permet d’orchestrer les informations avec l’écosystème complet de sécurité centralisant les logs issus des différentes solutions de sécurité de l’infrastructure (parefeux, bastions, etc.) ou des équipements critiques (Annuaires d’entreprise, messagerie collaborative).

Ce niveau de corrélation supplémentaire permet de lier un grand nombre d’événements de diverses natures et de détecter les incidents de sécurité ou comportements anormaux des utilisateurs. La combinaison des technologies de détection permet d’identifier les signaux faibles et stopper au plus tôt la progression de l’attaquant.”

Florence PAGANI, Ingénieure avant-vente IMS Networks

Vous avez une question, un projet ou tout simplement envie de venir échanger autour d’un café ?

Contactez-nous