Devo vous permet d’ingérer des données provenant de toutes vos sources de données. En comblant ainsi l’écart de visibilité, votre organisation est mieux protégée. Security Operations s’intègre à votre écosystème de sécurité existant et fournit un contexte précieux pour renforcer vos analyses. Ses API flexibles se connectent à votre plateforme SOAR de prédilection pour accélérer les interventions sur les incidents.

Un max d’évolutivité en toute sérénité

Qu’elles soient stockées sur site ou dans le cloud, Devo Platform vous permet d’ingérer toutes vos données facilement, à n’importe quelle échelle. Avec un historique de 400 jours de données actualisées, la plateforme offre également une large visibilité pour vous aider à répondre aux exigences des mandats de conformité.

Une efficacité accrue grâce à la centralisation

Intégrez de manière transparente les méthodes d’enrichissement, d’analyse et d’examen de votre écosystème de sécurité pour optimiser vos investissements et améliorer votre MTTR. Offrez à votre équipe un tableau contextuel plus complet à partir de sources telles que l’EDR, la NTA et les mises à jour sur l’état des menaces, et intégrez des outils d’analyse PCAP, des sandbox pour logiciels malveillants et des outils d’analyse approfondie en mémoire.

Accroissement de la réactivité face aux incidents

Avec Security Operations, passez facilement de la détection à l’analyse des menaces et automatisez vos interventions sur incidents à l’aide des intégrations SOAR pour Palo Alto XSOAR, Splunk Phantom et plus encore.

Dotez vos analystes de capacités d’enrichissement automatisé, d’analyses alimentées par le machine learning et d’un système d’alertes avancé, pour une détection et une analyse plus rapides des menaces.

Détection en temps réel

Les alertes Devo sont basées sur le stream et exécutées en temps réel à partir d’un ensemble de conditions de détection personnalisable. Le Devo Content Stream fournit du contenu d’alerte organisé directement dans l’application pour un déploiement rapide par les équipes de sécurité.

Concevez facilement vos alertes avec l’assistant de création d’alertes, un outil détaillé et intuitif de création de détections multi-domaines ne nécessitant aucun code.

Enrichissements automatisés

Rationalisez les analyses et épargnez-vous les tâches répétitives en utilisant les enrichissements automatisés pour apporter du contexte aux indicateurs de compromission. Les alertes sont enrichies automatiquement par des données sur les menaces disponibles dans le Devo Content Stream ainsi que par des analyses d’entités en temps réel.

L’enrichissement peut également se faire à la demande par des EDR, NTA, des données sur les menaces et d’autres solutions de votre choix. Les tactiques et techniques MITRE ATT&CK aident également les analystes à comprendre les actions d’un attaquant et à identifier l’étape de l’attaque.

Analyses alimentées par le machine learning

Lorsqu’une compréhension plus profonde des utilisateurs et des entités s’avère nécessaire, les analystes peuvent tirer profit de la puissance des modèles de machine learning de l’analyse d’entités de Devo pour analyser le comportement de base et en détecter rapidement les déviations et les anomalies. Des modèles supplémentaires permettent aux analystes de définir et détecter automatiquement les domaines malveillants, les tunnels DNS et autres afin de les orienter dans leur prise de décision et réduire le temps de passage de l’attaquant.

Améliorez les performances des analystes grâce à des méthodes leur permettant de dépasser leur niveau d’expertise et de réduire le temps de maintenance du SIEM pour se consacrer à l’analyse des menaces.

Flux de travail centré sur les analystes

Réduisez le temps d’analyse grâce à un flux de travail adapté et à une automatisation intégrée qui réduit le nombre de tâches répétitives et priorise les signaux à analyser. Les notifications d’équipe améliorent la collaboration entre les analystes grâce à un partage facilité des connaissances d’analyse et garantissent ainsi un transfert sans encombre.

Analyse visuelle dynamique

Incitez les analystes à agir en toute confiance en surmontant les obstacles liés à l’analyse de gros volumes de données. Grâce à l’affichage interactif à signal élevé de leurs données, les analystes bénéficient d’une meilleure connaissance de la situation des entités présentes sur leur réseau.

En outre, l’analyse d’entités génère un résultat d’impact qui permet de prioriser les analyses en fonction de l’intensité du risque. L’Entity Battlecard organise l’ensemble des analyses d’entités dans une interface unique.

Fonctionnalités génératrices de sérénité

Les analystes travaillent efficacement depuis une interface unique et font face aux situations stressantes avec plus d’assurance. L’intégration de Security Operations avec d’autres outils de sécurité permet aux analystes de travailler depuis une IU unique.

Le gestionnaire de contenu facilite le déploiement par les analystes du contenu des alertes disponible dans le Devo Content Stream, les recherches d’enrichissement, ainsi que d’autres fonctionnalités, et cela, de manière intuitive. Un ensemble unique de preuves enrichies disponible durant l’examen des alertes, l’analyse et la chasse, permet d’obtenir de précieuses informations contextuelles.