Solutions collaboratives et automatisées pour investiguer les incidents de cybersécurité

Le contexte actuel

Pourquoi cette solution ?

Une fois la cyberattaque détectée, les outils traditionnels d'investigation numérique sont consommateurs de temps et nécessitent des connaissances techniques qui sont rares. Il faut parfois des semaines, voire des mois, pour qu'une entreprise comprenne toute l'étendue d'une cyberattaque.

200 jours

En moyenne pour comprendre l’étendue d’une cyberattaque

4.24M €

Le coût moyen d’une
cyberattaque

Profils manquants en cybersécurité dans le Monde

Facilitez le quotidien de vos experts

Vos bénéfices

Defants vSIRT est conçu pour être interopérable avec vos solutions déjà existantes et apporte l’automatisation essentielle à vos experts et les assiste dans leur investigation, avec des scores automatiques normés par le framework MITRE ATT&CK.

Arrêtez les tâches chronophages pour vos experts
Capitalisez sur des tâches à forte valeur ajoutée
Collaborez en temps réel sur toutes vos missions

L’Investigation sémantique

Comment ça marche ?

Les outils traditionnels d'investigation numérique consistent à produire une multitude de fichiers texte (csv, excel, etc.). Nous avons développé une technologie innovante pour proposer un outil d’investigation sémantique. Les experts peuvent alors conduire leur investigation sous forme de graphe de connaissance, pour explorer et découvrir des chemins d'attaques complexes.

Une plateforme de DFIR en SaaS au service de vos données

Defants vSIRT automatise et repousse les limites des logiciels d’investigation traditionnels.

Découvrir notre solution

Les principales fonctionnalités

Une analyse et un scoring automatique de données provenant de journaux d’événements, de Live Response, de données Forensic, etc.
Un triage automatique des données à partir d’Indicateurs de compromission déjà existants.
Des détections sémantiques pour identifier les tactiques, techniques et procédures du MITRE ATT&CK.
Une optimisation de votre threat hunting en pivotant par similarité ou sur des éléments techniques.
L’assistance à la génération de rapports et des chronologies d’attaques.