Des outils qui ne se parlent pas
Chaque produit a sa console, son vocabulaire et son format d'alerte. La corrélation se fait dans la tête de l'analyste, donc mal et lentement.
Le niveau le plus élevé de la gamme réunit dans une même plateforme la protection des terminaux, la détection et la réponse étendues, et la collecte des journaux. Il se déploie sur site, en mode hybride ou en environnement totalement isolé du réseau public, ce qui en fait une option sérieuse pour les organisations algériennes soumises à des contraintes de localisation des données.
Le problème
Dans beaucoup de centres opérationnels, la protection des terminaux, la détection étendue et la collecte des journaux vivent dans des produits différents, souvent de fournisseurs différents. L'analyste passe son temps à recoller ce que les outils ont séparé.
Chaque produit a sa console, son vocabulaire et son format d'alerte. La corrélation se fait dans la tête de l'analyste, donc mal et lentement.
Sans guides d'action automatisés, les mêmes gestes sont refaits à chaque incident, avec le risque d'oubli que cela comporte à trois heures du matin.
Pour une banque ou une administration, l'hébergement des journaux hors du pays est souvent exclu. La plateforme doit pouvoir vivre entièrement sur votre infrastructure.
Les capacités
Périmètre publié par Kaspersky pour Next XDR Expert.
À qui cela s'adresse
Ce niveau s'adresse aux centres opérationnels constitués et aux organisations soumises à des exigences de localisation des données. C'est aussi celui qui demande le plus de préparation, parce qu'il remplace plusieurs outils à la fois.
Même éditeur
Nous étudions vos sources de données, le mode de déploiement compatible avec vos obligations de localisation, et le chemin de migration depuis vos outils actuels. Réponse sous 24 heures ouvrées.