ESET renforce la détection des menaces au sein du SIEM / SOAR Sentinel de Microsoft grâce à sa Cyber Threat Intelligence

Date:

Les flux de données de Cyber Threat Intelligence d’ESET sont intégrés pour accroître la visibilité de la plateforme SIEM/SOAR Microsoft Sentinel.

ESET, leader mondial dans le domaine de la cybersécurité, a annoncé ce 08 décembre que sa collaboration de longue date avec Microsoft comprenait désormais l’intégration des six flux de données de renseignements sur les menaces (CTI) à la plateforme Microsoft Sentinel.

Cette solution centralise la gestion des informations et des événements de sécurité (SIEM) et permet l’orchestration, l’automatisation et la réponse aux alertes et incidents de sécurité (SOAR). Une telle plateforme est le cœur d’un SOC (Security Operation Center), elle permet aux organisations de toutes tailles de centraliser et superviser leur cyber sécurité. Cette intégration donne accès aux flux de CTI d’ESET aux organisations qui souhaitent améliorer autant leurs capacités de renseignement sur les menaces ainsi que leurs capacités de réponse.

Les données CTI d’ESET sont mondialement reconnues pour leur caractère unique et fiable, résultant de nos recherches approfondies sur les logiciels malveillants et les menaces. De plus, ces données tirent parti d’une télémétrie exceptionnelle alimentée par notre vaste base d’utilisateurs, englobant des régions moins couvertes par nos concurrents. A titre d’exemple, Cette valeur ajoutée unique est à l’origine de nos nombreux travaux de recherche exclusifs, notamment GreyEnergy, BlackEnergy, Industroyer, NotPetya et de nombreuses campagnes de logiciels malveillants effaceurs de données (wiper) découverts au début de l’invasion de l’Ukraine par la Russie.

Les données d’ESET sont également régulièrement utilisées lors de démantèlements et d’actions de perturbations de botnets de grande ampleur. Ces découvertes sont menées par plus de 160 chercheurs et ingénieurs logiciels travaillant dans le domaine de la recherche fondamentale et de la détection des menaces chez ESET.

Les flux de données sur les menaces intégrés dans cette nouvelle solution ne contiennent que des informations pertinentes et soigneusement organisées. Ces données ont été soumises à une évaluation approfondie, une curation méticuleuse, un tri sélectif, une notation précise, ainsi qu’à un traitement interne complet. Les flux de données sont découpés en six : flux APT (Advanced Persistent Threat), flux de fichiers malveillants, flux de botnets, flux de domaine, flux d’URL et flux IP. La solide réputation des recherches d’ESET au sein de la communauté cyber nous amène à contribuer et nouer des partenariats avec MITRE ATT&CK, CISA, EUROPOL, le FBI et un certain nombre d’entités gouvernementales. L’intégration d’ESET MS Sentinel repose sur le protocole d’échange d’informations CTI TAXII, standard en la matière.

Dans un souci d’efficacité, ESET donne met l’accent sur l’accompagnement des entreprises via la diffusion de ses données sur les menaces agnostique des plates-formes de renseignement utilisées par ses clients. La CTI d’ESET doit pouvoir être intégrée quels que soient les SIEM et SOAR tiers, à commencer par Microsoft Sentinel. Cette approche permet de simplifier les flux de travail et de réduire les efforts manuels d’intégration et d’améliorer l’efficacité des équipes d’analystes. La collaboration entre les deux entreprises démontre également une forte volonté de lutte contre les menaces, lorsque deux leaders de l’industrie unissent leurs forces.

« L’intégration à Microsoft Sentinel des flux de Cyber Threat Intelligence d’ESET permet à nos clients communs de bénéficier immédiatement d’une vue approfondie de leur posture de sécurité, en combinant les données sur les menaces en temps réel d’ESET avec les opérations de sécurité fournies par la plateforme Sentinel », a déclaré Benoit GRUNEMWALD, directeur des affaires publiques d’ESET France et Afrique francophone.

« Pour simplifier les échanges dans le domaine de la CTI, nous comptons sur l’adoption d’API standard tel que TAXII 2.1 et STIX 2.1. Ainsi, les équipes SOC, CERT, MSSP qui recherchent une intégration, les données ESET sont rapidement exploitables. Combiné à notre faible taux de faux positifs, notre CTI apporte un impact positif immédiat.», a poursuivi Benoit GRUNEMWALD.

Pour plus d’informations sur nos services Threat intelligence cliquez ici.

Partager l'article:

Articles Recents

S'abonner

VIDÉOS SPONSORISÉES
VIDÉOS SPONSORISÉES

00:00:30

OPPO Reno12 : L’Alliance Parfaite entre Design, Intelligence Artificielle et Performance

Les séries Reno12 d'OPPO marquent une avancée significative dans le domaine de la photographie mobile grâce à l'intégration poussée de l'intelligence artificielle.
00:02:15

Abdelaziz Makhloufi, PDG de Cho Group, met en lumière l’excellence de l’huile d’olive tunisienne sur BFM Business

Fort de son expertise reconnue dans le secteur oléicole, Abdelaziz Makhloufi, Président-directeur général du groupe Cho, a saisi l'opportunité de l'émission BFM Business pour promouvoir l'huile d'olive tunisienne à l'échelle internationale.
00:00:32

Lancement du nouveau Huawei Nova Y61

Huawei Consumer Business Group annonce le lancement du HUAWEI nova Y61, le plus récent smartphone de la série HUAWEI nova Y.

CONTENUS SPONSORISÉS
CONTENUS SPONSORISÉS

Ramadan : Un Mois Propice pour rompre avec la cigarette

Le mois sacré de Ramadan offre une opportunité unique pour ceux qui désirent se libérer de l'emprise de la cigarette.

OPPO A78, le nouveau smartphone bientôt en Tunisie

OPPO, la marque leader sur le marché mondial des appareils connectés, vient d’annoncer l’arrivée sur le marché tunisien de son dernier smartphone A78, à partir du 1er septembre 2023.
00:03:27

OPPO Tunisie lance les nouveaux smartphones Reno8 T 4G, Reno8 T 5G, un design élégant et une fluidité totale

OPPO vient d’annoncer le lancement, en Tunisie, de ses derniers modèles de smartphones de la série Reno, les nouveaux Reno8 T et Reno8 T 5G, avec une offre spéciale durant tout le mois de mars 2023.

Oppo consolide sa position et met en avant la nouvelle technologie de son Reno7

OPPO, la marque internationale leader dans l’industrie des smartphones et des objets connectés, a développé ces dernières années sa position et ses activités en Tunisie, dans le cadre d’une extension sur les marchés de la région Moyen Orient et Afrique.

A lire également
A lire également

00:00:31

Samsung – Libérez votre artiste intérieur avec les Galaxy Z Fold6 et Z Flip6

Laissez libre cours à votre créativité avec les Galaxy Z Fold6 et Z Flip6. Transformez vos photos en œuvres d'art grâce à l'IA de Samsung. Des croquis aux portraits, créez du contenu unique en quelques clics.

Nvidia Remplace Intel dans le Dow Jones : Une Transition Marquante dans l’Industrie des Semi-Conducteurs

Intel quitte le Dow Jones après 25 ans, remplacé par Nvidia, soulignant un tournant majeur dans l’industrie des puces et le succès croissant de Nvidia dans le secteur de l’intelligence artificielle. Découvrez les raisons et impacts de ce changement significatif.

Apple surfe sur l’IA : des résultats solides mais des défis à relever

Apple a dévoilé des résultats trimestriels solides, portés par les ventes d'iPhone et l'intégration de fonctionnalités d'intelligence artificielle. Cependant, des défis subsistent, notamment en Chine et concernant la cadence de déploiement de l'IA.

Epson franchit un cap : 100 millions d’imprimantes à réservoir d’encre vendues !

Les imprimantes Epson à réservoir d'encre révolutionnent le marché de l'impression. Avec plus de 100 millions d'unités vendues, découvrez pourquoi ces imprimantes écologiques et économiques sont plébiscitées par des millions d'utilisateurs dans le monde entier.

Samsung Révolutionne l’Expérience Télévisuelle avec le Fond d’Écran Génératif

Transformez votre téléviseur Samsung en une œuvre d'art personnalisée grâce au Fond d'Écran Génératif. L'IA crée des images 4K sur-mesure pour une expérience visuelle immersive.

OPPO Find X8 : Une nouvelle ère pour la photographie mobile

OPPO révolutionne la photo mobile avec le Find X8. Hasselblad, zoom puissant, IA optimisée : découvrez les nouveautés de cette série haut de gamme.

L’IA propulse IBM : Des résultats trimestriels solides grâce aux logiciels

IBM a publié des résultats solides pour le troisième trimestre, soutenus par une forte croissance de son segment logiciel, notamment grâce à l'essor de l'intelligence artificielle. Découvrez comment l'IA transforme le géant technologique.

L’ESA et SpaceX : un dialogue crucial pour l’avenir de l’espace

L'ESA négocie avec SpaceX pour réduire les débris spatiaux. Découvrez comment cette collaboration pourrait révolutionner l'exploration spatiale et protéger notre planète